Warnung vor Coppermine Photo Gallery

Hallo allerseits,
aus gegebenem Anlass eine Warnung vor der CPG - Coppermine Photo Gallery. EIn Kollege hat mich heute drauf aufmerksam gemacht, dass fuer diese Applikation eine Reihe von remote-exploits im Umlauf sind, deren Opfer er bereits geworden ist.

Da einer meiner User ebenfalls eine CPG installiert hat(te), hab ich mir gleich einmal Sorgen gemacht - zu Recht.

Mittlerweile habe ich die Seuche in Form eines Perlscripts eingedaemmt, bin mir aber noch nicht ganz sicher, ob die Sache wirklich voellig gegessen ist.

Wer also eine CPG betreibt - besser einmal zu oft gecheckt als ein Mal zu selten.

- colo, BofH

Wenn dein Provider die CPG vorinstalliert hat, liegt das wohl rein in seinem Verantwortungsbereich. Wenn du sie selbst hochgeladen und installiert hast, und dein Hostingprovider nicht durch irgendwelche sophistischeneren Sicherheitsvorkehrungen als z. B. ich die Webserverumgebung abgesichert hat, koennte er dir allerdings boese werden, sollte ein Scriptkiddie in deinem Namen boese Dinge tun.

Viel mehr als evtl. Security Advisories seitens des Herstellers (oder von "Drittanbietern", bspw. Secunia) im Auge zu behalten, und immer brav auf die aktuellste Version zu updaten, kann man wohl nicht tun.