Nelson Koth hat das Release für den Patch erstellt. Tiki 1.9.8.1 kann hier heruntergeladen werden.
Die betroffene Datei hat einen üblen Fehler und kann in jeder Tiki Version seit 1.9.1 ausgenutzt werden, TikiWiki sollte daher umgehend aktualisiert werden.
Bitte aktualisieren Sie zügig und warnen Sie auch andere Betroffene. Möglichkeiten der Absicherung:
- Installieren Sie das aktuelle Release 1.9.8.1. Es sind nur Dateiänderungen, keine Datenbank-Aktualisierungen notwendig.
- Tauschen Sie nur die Datei tiki-graph_formula.php aus. Die neue Datei finden Sie hier
oder Sie bekommen sie bei CVS-Zugriff per Kommando cvs up tiki-graph_formula.php
- Branch 1.10 (HEAD) ist ebenso betroffen und kann durch Update per cvs up tiki-graph_formula.php aktualisiert werden.
Zwischen Bekanntwerden des Fehlers und dem Patch sind ein paar Tage vergangen, und der Fehler wurde von bösartigen Scripts/Bots/Kiddies/wem auch immer schon ausgenutzt.
Aktualisieren Sie ihr Tiki daher schnell.
Dank an Nelson für die Arbeit am Release sowie Sylvie und Marc für die Unterstützung.
Gruß,
ohertel