Kommentare
Donnerstag, 15. Dezember 2011 TOMWie ich gerade bemerkt habe, sind diese Angriffe - auch nach einigen Updates im letzten halben Jahr - immer noch möglich. Ende November 2011 ist es jedenfalls bei mir geschehen. Passiert ist es in der kurzen zeit zwischen erscheinen des Core-Updates und dessen einspielen (ich war im Urlaub) Es kann gut sein, dass die Angreifer gezielt auf Veröffentlichte, aber von vielen Webmastern noch nicht augenblicklich eingespielte Updates gehen, und es sich somit nicht um EINE Lücke, sondern um verschiedene handelt.... Die abgelegten Zusatzdateien in typo3conf (include.php, default.php ...) sollte man überwachen, genau so wie die index.php (war bei mir ein SymLink und dann war's plötzlich eine reguläre Datei) Gruß TOM
Dienstag, 3. Mai 2011 Markus Zürcher
Das Problem gibt es nicht nur bei TYPO3 Seiten: https://encrypted.google.com/search?hl=de&q=site%3Arebstock-luzern.ch+cialis
Mittwoch, 27. April 2011 Jochen Weiland
Sie schreiben "Unklar ist jedoch, wie diese Server-seitigen Manipulationen auf die betroffenen Webserver kommen.". Daher passt der Titel nicht, denn es ist nicht erwiesen, dass die Änderung am Code der betroffenen Webseiten durch eine Sicherheitslücke in TYPO3 oder in einer (in der Regel von dritter Seite bereitgestellten) Erweiterung verursacht wurde. Oftmals werden Dateien durch kompromittierte FTP-Zugänge, eine unsichere Server- oder PHP-Konfiguration oder durch zusätzlich auf dem Server installierte Software, verursacht. Denkbar wäre auch, dass in der Vergangenheit veröffentlichte Sicherheitsbulletins zu TYPO3 bzw. Erweiterungen nicht beachtet und die Software ggf. nicht aktualisiert wurde. Insofern ist es voreilig, von einem Leck in TYPO3 zu sprechen, solange es dafür keine Indizien gibt.
Mittwoch, 27. April 2011 Olivier Dobberkau
Es bleibt fraglich, ob es denn eine Lücke im aktuellen TYPO3 wirklich ist. Leider ist nirgends in diesem Artikel die Versionsnummer von TYPO3 vermerkt, noch ist das Betriebssystem oder PHP Version erwähnt. In diesen Fällen sollten die "befallenen Websites" Kontakt mit dem Security Team von TYPO3 aufnehmen: security@typo3.org
