Sicherheitslücke im alten FCK Editor

[mmaass]

Es wurde eine Sicherheitslücke in dem alten FCK Editor gefunden.

Wer die Version 2.1 sowie 2.2 hat, braucht sich zunächst keine Sorgen machen aber sollte nach schauen im FTP, ob unter includes noch ein Verzeichnis "fck" enthalten ist. Dieses dann einfach löschen.

Für die Version 2.0 gibt es hier ein Patch für den neuen FCK Editor, wenn dieser integriert ist, auch hier unter includes das Verzeichnis "fck" dann löschen. Zu finden weiter unten beim Post von AB.

Unter der Version 2.0 können wir leider keinen kostenfreien Patch Support mehr anbieten, wir empfehlen hier entweder auf eine aktuelle Version upzudaten, oder sich bei uns direkt zu melden, dann werden wir den neuen FCK handisch integrieren oder ein Update ausführen.

Generell ist seit den neuen Versionen der FCK zum einen ausgetauscht worden und in den Admin integriert, damit auch wenn es wieder Sicherheitslücken dort gibt, diese nicht ausgenutzt werden können.