TYPO3 4.2.6 erhältlich
Und auch gleich noch eine aktuelle Meldung dazu, dass wir schnell patchen/updaten sollten:
http://www.heise.de/newsticker/Website-von-Wolfgang-Schaeuble-ueber-Typo3-Luecke-gehackt--/meldung/132315
Weiss jemand wie man einen Zugriffsversuch in den Apache-Logs erkennen kann? Würde mich nämlich interessieren, ob eine meiner 30 Installationen kompromittiert wurde.
Reicht ein grep localconf.php auf die Logs?
Mitunter schon, ist schließlich die Interessanteste Datei oder nicht? Wenn du sicher gehen willst, kannst du auch nach juSecure= suchen oder jumpURL=.
Wie schon gesagt: Schnell updaten, die Lücke lässt sich sehr leicht ausnutzen.