Soeben wurde TikiWiki Release 1.9.7 veröffentlicht. Diese Version enthält Security-Fixes und ein paar Korrekturen (Kosmetik, Bedienbarkeit), ein Datenbank-Update ist daher nicht nötig.
Wir empfehlen, baldmöglichst auf diese Version zu aktualisieren.
Details sind zu finden unter ReleaseProcess197 (engl.)
Download von Sourceforge: TikiWiki 1.9.7
Vielleicht habt ihr schon gemerkt, daß dieser Server am Wochenende ein paarmal nicht verfügbar war. Das liegt an ein paar russischen Hackern, die momentan Tiki-Systeme attackieren und ihre Spam- und Denial of Service-Bots zu installieren versuchen (und dabei den Webserver beeinträchtigen). Wir arbeiten an dem Problem und hoffen auf eine rasche Lösung.
Wir bitten die Unannehmlichkeiten zu entschuldigen.
Update: Der Server läuft wieder stabil.
Dieses Release behebt eine kürzlich entdeckte XSS Verwundbarkeit (CrossSite Scripting). Jeder Benutzer von TikiWiki 1.9.x sollte unverzüglich aktualisieren.
Dieses Release enthält nur diese Fehlerkorrektur und keine weiteren neuen Funktionen.
Aus Sicherheitsgründen sollten Sie dringend auf PHP Version 4.4.1 oder neuer aktualisieren, besonders wenn register_globals eingeschaltet ist.
Details unter http://www.hardened-php.net/advisory_202005.79.html
Ein neues Release von TikiWiki ist jetzt auf SourceForge.net verfügbar: Version 1.9.1.1 für den 1.9 -Sirius- Zweig.
Dieses Wartungsrelease enthält Fixes für ein kürzlich entdecktes Sicherheitsloch.
Gulftech Research hat uns auf einen Fehler in der xmlrpc library aufmerksam gemacht. Dieser Fehler kann zum Ausführen beliebigen PHP Codes mißbraucht werden. Dies ist ein ernstzunehmendes Sicherheitsproblem. Wir empfehlen das sofortige Installieren eines Workarounds oder das Einspielen einer neuen XMLRPC Bibliothek.
Wichtiger Sicherheitshinweis: Dem Tiki-Sicherheitsteam wurde eine neue Lücke bekannt, über die Angreifer versuchen können, PHP-Code in Tiki einzuschleusen und auszuführen. Das Problem ist dem aus der Weihnachtswarnung ähnlich, betrifft diesmal aber ein anderes Verzeichnis. Wenn Sie nichts unternehmen könnten Sie ihren kompletten Server verlieren.
Wichtiger Sicherheitshinweis für alle TikiWiki Administratoren und Entwickler, der alle Versionen von Tikiwiki betrifft: falls Sie ein Tikiwiki System betreiben, dann lesen Sie bitte die Einzelheiten dieses Beitrags, er enthält eine schnelle Lösung (eine Zeile in einer Datei) für ein Sicherheitsproblem.