Lo staff di Postnuke è stato avvisato da secunia.com della presenza di un problema di sicurezza riguardante una vulnerabilità nella libreria Adodb.
VULNERABILTA'
Esecuzione di codice SQL via adodb (quando l'username è 'root' senza password)
SOLUZIONE
E' fortemente raccomandato a tutti gli amministratori di controllare e rimuovere se presente i seguenti files e directory:
/includes/classes/adodb/server.php
/includes/classes/adodb/cute_icons _for_site
/includes/classes/adodb/PEAR
/includes/classes/adodb/contrib
/includes/classes/adodb/session/old
/includes/classes/adodb/tests
Tutti i pacchetti di MD-Pro sono stati aggiornati
CREDITI
Questo problema di sicurezza è stato scoperto da Secunia (http://www.secunia.com), altre informazioni sono state inviate da Maksymilian Arciemowicz (http://www.securityreason.com)
Postnuke.it
