Die Sicherheitslücke ist größer als erwartet und kann auf allen Servern ausgenutzt werden, wo URL_FOPEN und REGISTER_GLOBALS eingeschaltet ist. An einem erweiterten Update wird gearbeitet. Vorher können Sie Ihren Auftritt weitestgehend mit folgendem Inhalt in der .htaccess-Datei schatzen:
RewriteEngine on
RewriteCond %{QUERY_STRING} .*99\.txt.* [NC]
RewriteRule ^(.*) /index.php? [L,R=301]
RewriteCond %{QUERY_STRING} .*path_.* [NC]
RewriteRule ^(.*) /index.php? [L,R=301]
RewriteCond %{QUERY_STRING} .*sett2a.* [NC]
RewriteRule ^(.*) /index.php? [L,R=301]
RewriteCond %{QUERY_STRING} .*sett2i.* [NC]
RewriteRule ^(.*) /index.php? [L,R=301]
RewriteCond %{QUERY_STRING} .*p_sharedfiles.* [NC]
RewriteRule ^(.*) /index.php? [L,R=301]
Fügen Sie ausserdem in Ihre Seitentemplates im Pfad /scr/templates/tabtmpl folgenden PHP-Code am Anfang ein:
<php
if(!defined('_endung'))
die();
?>
