leftBG


BrugernavnAdgangskode Bliv oprettet som bruger...
 Søg 
bajoBG
topRightCorner
spacer
Navigation
Forside
Brugerforum
Downloads
Zikula Links
Nyhedsarkiv

Artikler
Din egen Linux-server
Postnuke Lyrik

Hvordan gør jeg?
Ofte Stillede Spørgsmål
Installation af PostNuke
Installation af moduler
Opgradér PostNuke
Tilladelser i PostNuke
Tag backup
Anvend Link modul

PagEd
Installation
Nyhedsvisning

Om Zikula.dk
Kontakt


UK XForum support
Problem med skift ...(0)
Installation Probl...(2)
Problem with Postn...(11)
Maybe I can contri...(8)
English XForum sup...(10)
Can't install on ...(1)

Seneste forumindlæg
Zikula v 1.0.3 og ...(0)
I-Members 2.9(0)
Oversættelse af Zi...(3)
Kan man genbruge s...(2)
Opgradering til PH...(5)
Konverter fra Xfor...(0)
Dansk sprogpakke t...(0)
VIRUS -Hacker !!(12)
Hvilken version ha...(2)
zikula download mo...(1)

spacer

Dette er Emne:Security

Følgende er Nyheder udgivet under Emnet:


spacer
spacer  
Moduler: PostSchedule 1.0.5 sårbar overfor SQL injection
2899 hits
  spacer
 
Kalendermodulet PostSchedule er sårbar overfor SQL injection. Enkelte sites er jfr. PostNuke.com allerede blevet hacket efter offentliggørelsen på milw0rm.com d. 25/04-2008.


Security
 
 
Skrevet af: kimenemark
til Mandag, 28. Apr 2008

    
 
spacer
spacer spacer spacer spacer
spacer
spacer  
Site info: Spammer-/hackerangreb mod PostNuke.dk
3438 hits
  spacer
 
Jeg beklager hvis vores community site kan virke lidt "tung" for tiden.
Jeg har lige gennemgået serverens logfiler pga. denne tendens og opdagede...

Security
 
 
Skrevet af: kimenemark
til Søndag, 24. Feb 2008

    
 
spacer
spacer spacer spacer spacer
spacer
spacer  
CMS: PN 0.763 ud inden .8?
4631 hits
  spacer
 
Det ser ud til at der kommer en 'minor release' inden vi når til den med spænding ventede version .8. Den skal rette et par huller i blandt andet Download og Members_List, der har vist sig at være i risiko for SQLinjections.

Se mere på http://community.postnuke.com/
module-Forum-viewtopic-topic-50568-start-0.htm


Security

  
 
 
Skrevet af: ellegaard
til Fredag, 06. Okt 2006

    
 
spacer
spacer spacer spacer spacer
spacer
spacer  
Postnuke misbruges til søgemaskine-spam
3633 hits
  spacer
 
Lyssky personer har fundet en metode til at misbruge Postnuke installationer til at få en bedre placering af deres egne sider i hierakiet hos de store søgemaskiner. Ved at fylde kommentarer med links til deres egne sider skaber de en kunstig popularitet og kommer på den måde højere op på siden med søgeresultater.

Security
 
 
Skrevet af: ellegaard
til Mandag, 29. Maj 2006

    
 
spacer
spacer spacer spacer spacer
spacer
spacer  
Newz: PostNuke Sikkerhedsrådgivning 2006-1
2990 hits
  spacer
 

PostNuke Sikkerhedsrådgivning 2006-1

Problem:
Vilkårlig SQL kode kan køres via adodb (når db-bruger er 'root' uden kodeord)

LØSNING:
Hvis der er tale om en bestående PN.761 installation kan problemet løses ved at slette følgende filer og mapper:
/includes/classes/adodb/server.php
/includes/classes/adodb/cute_icons _for_site
/includes/classes/adodb/PEAR
/includes/classes/adodb/contrib
/includes/classes/adodb/session/old
/includes/classes/adodb/tests



Security
 
 
Skrevet af: kimenemark
til Mandag, 09. Jan 2006

    
 
spacer
spacer spacer spacer spacer
spacer
bottomLeftCorner tableBaseLeft tableBaseRight bottomRightBG


Alle logoer og varemærker på Zikula.dk tilhører deres respektive ejere.
Kommentarer tilhører forfatteren og kan ikke tages som udtryk for Zikula.dk´s synspunkter.
Ophavsretsligt beskyttet © 2000-2008.