Sicherheitslücke in Wiki MoinMoin
Die Entwickler haben auf eine nicht näher beschriebene Schwachstelle in den Versionen von 1.5.0 bis einschließlich 1.9.1 hingewiesen. Ein Workaround löst das Problem.
- Daniel Bachfeld
Die Entwickler des Wiki-Systems MoinMoin haben auf eine nicht näher beschriebene Schwachstelle in den Versionen von 1.5.0 bis einschließlich der aktuellen Fassung 1.9.1 hingewiesen. Der Bericht lässt offen, wie sich die Lücke ausnutzen lässt und welche Konsequenzen sie hat.
Immerhin stufen die Entwickler das Problem als "major security issue" ein und raten, sämtliche Namen aus der Liste der Superuser zu entfernen (superuser = []) oder gleich sämtliche Definitionen des Superusers zu löschen. Genauere Informationen zu der Lücke wollen die Entwickler nachreichen – vermutlich zusammen mit einer korrigierten Fassung von MoinMoin.
Siehe dazu auch:
(dab)
