Typo3 Security Problem? Muss etwas gemacht werden??

Hallo Leute,

was ich vorhin bei heise gelesen habe:
http://www.heise.de/newsticker/meldung/54623

Da der Wurm ja nach PHP-Scripten sucht, habe ich mich gefragt in wie weit Typo3 davon betroffen ist und welche Maßnahmen man vornehmen sollte außer "allow_url_fopen" zu deaktivieren.

Viele Grüße
derkaan

derkaan schrieb

Hallo Leute,

was ich vorhin bei heise gelesen habe:
http://www.heise.de/newsticker/meldung/54623

Da der Wurm ja nach PHP-Scripten sucht, habe ich mich gefragt in wie weit Typo3 davon betroffen ist und welche Maßnahmen man vornehmen sollte außer "allow_url_fopen" zu deaktivieren.

Soweit ich das verstanden habe, müsste (um anfällig zu sein) das/die PHP-Skripte includes/requires über ungeprüfte Variablen durchführen:

Das Problem ist als "File Inclusion Vulnerability" bekannt und betrifft viele PHP-Skripte, die inlude- oder require-Befehle mit nicht ausreichend geprüften Variablen einsetzen.

Solange dort direkt steht

include /file

besteht keine Gefahr. Korrekt?