iframe oberhalb <!DOCTYPE html

Hallo vigor

Da wurde Deine Site gehackt.

Lese mal diesen Artikel (http://www.heise.de/security/artikel/49687) bei Heise durch, ist ziemlich gut geschrieben.

Gruss
ALCA

Halo ALCA74,

danke für den Hinweis. Dort ist beschrieben was da so alles ablaufen kann.
Unklar ist hier die Lücke in Typo3 oder Extension.
Ich würde gerne wissen in welcher Script-Datei der Text eingefügt wurde,
damit er ganz oben im Browserquelltext erscheinen kann.
Es gibt eine typo3_src-Version, darin liegt die maßgebliche index.php,
die wiederum enthält require (PATH_tslib.'index_ts.php'). Aber in dieser
index_ts.php wird wiederum viel required und verarbeitet - was man sicher
nicht auf die Schnelle blicken kann. Deshalb meine Frage.

Grüße
Vigor

ALCA74 schrieb

Hallo vigor

Da wurde Deine Site gehackt.

Lese mal diesen Artikel (http://www.heise.de/security/artikel/49687) bei Heise durch, ist ziemlich gut geschrieben.

Gruss
ALCA

Hallo Vigor

Es muss nicht umdedingt im TYPO3 sein, es kann auch auf dem Server sein.
Nimm doch mit der Hotline des Hosters Kontakt auf.

Gruss
ALCA

Hallo ALCA74,

also ich bin der Linux-Administrator vom Server.
Auf den anderen Vhosts auf dem Server besteht das Problem eben nicht.
Auch auf dem Typo3-Vhost besteht das Problem auch nur bei Typo3.
Deswegen frage ich auch ganz gezielt nach.

Damit wir uns nicht falsch verstehen - ich administriere viele Linux-
Server. Und das Problem mit sicherheitstechnisch unglücklichen PHP-
Anwendungen habe ich öfters. Richtig wäre hier "löschen", Webanwendung
neuinstallieren, Sec-Patches und/oder Updates der Anwendungen einspielen
und neuaufbauen. Aber in diesem Fall geht organisatorisch nicht so einfach.

Grüße
Vigor

ALCA74 schrieb

Hallo Vigor

Es muss nicht umdedingt im TYPO3 sein, es kann auch auf dem Server sein.
Nimm doch mit der Hotline des Hosters Kontakt auf.

Gruss
ALCA

🙂

Schuld daran dürfte eine veraltete Version von macina_banners bzw. ric_rotation sein.

Siehe #62569 bzw. http://typo3.org/teams/security/security-bulletins/typo3-20070608-1/

Hallo ttb,

danke für die Info.
Das macina_banners war in diesem Fall das Problem.
Kennst Du eine Maillingliste, die schnell über Typo3/Ext Sicherheitsproblem
infomiert?

Grüße
Vigor

Der Feed gibt eine Menge Infos zu TYPO3.

http://typo3blogger.de/

Auch Sicherheitslücken werden dort gebloggt.

BEste Grüße,
Tim

rofl Tim, ist ja e deiner 😉

da würde ich doch lieber die offiziellen feeds erwähnen, weil was ist, wenn du mal auf Urlaub oder kein interesse hast:

Offizielle Feeds von typo3.org http://news.typo3.org/xml-feeds/

georg

Hi all,
auf typo3.org gibt es inzwischen eine Zusammenfassung der Erkenntnisse des TYPO3 Security Teams zu diesen Angriffen, nämlich unter
http://buzz.typo3.org/teams/security/article/massive-web-server-hacks-iframe-attacks-now-extended-to-typo3/

(deutsch unter
http://www.naw.info/blogs/typo3security/2007/07/03/angriffswelle-gegen-webserver-iframe-attacken-nun-auch-typo3)

Und die beste Quelle, um sofort von Sicherheitsupdates zu erfahren, ist natürlich http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-announce :-)

greets
/Ekki
__________________
Ekkehard Gümbel
naw.info net&works Internet Services GmbH, Hannover
http://www.naw.info