Forum war heute nur lesbar erreichbar

[Knidel]

Einige von euch haben es sicher schon mitbekommen, dass eine gravierende Sicherheitslücke in PHP heute bekannt wurde. Viele Websites wurden sogar ganz offline genommen. Unser Forum war aber zumindest noch lesbar erreichbar. Als eine schnelle Maßnahme hatte ich heute Vormittag im Webserver alle Requests mit multipart/form-data unterbunden, was das Posten hier im Forum unmöglich machte. Zumindest meinem Kenntnisstand von heute Vormittag nach sollte diese Maßnahme Angriffsmöglichkeiten erschwert oder hoffentlich unmöglich gemacht haben.

Jetzt sind wir aber wieder da.

Weitere Infos: https://www.heise.de/news/php2shell-Kri ... 92938.html

[Hallmann_Juergen68]

Moin Knidel, danke fürs Bescheid geben. Ganz sicher bin ich mir bei der Sache mit multipart/form-data aber nicht, ob das alleine reicht, ich würde zu mindest noch PHP selber patchen sobald es was Ordentliches gibt. Na ja, passt schon, lieber kurz nur lesbar wie komplett dicht.

Gruß Jürgen

[Knidel]

Als ich die Nachricht oben geschrieben habe, hatte ich bereits geupdatet.