Sicherheits-Update für DokuWiki
Durch eine Schwachstelle bei der Prüfung eines Parameters können Angreifer eigene Dateien inkludieren und als PHP-Skrtip ausführen lassen.
Lesezeit:
1 Min.
Von
- Daniel Bachfeld
Das Update 2009-02-14b des Wiki-Systems DokuWiki beseitigt eine Sicherheitslücke, durch die Angreifer ein verwundbares System kompromittieren können. Schuld ist die unzureichende Überprüfung des config_cascade-Parameters in inc/init.php, durch die sich Dateien inkludieren und als PHP-Skript ausführen lassen.
Der dazu veröffentlichte Exploit zeigt zwar nur, wie sich lokale Dateien einbinden lassen, möglicherweise kann man aber auch auf externe Seiten verweisen. Für einen erfolgreichen Angriff muss allerdings die PHP-Option register_globals aktiviert sein. (dab)
