Wie waraxe.us (http://www.waraxe.us) bekannt gibt sind in den Modulen "PHP Manual", "PEAR Manual" und "PHP-Nuke HOWTO" ernste Sicherheitslücken. Wie der Autor, Chris Karakas, auf karakas-online.de (http://www.karakas-online.de/forum/viewtopic.php?t=3079) meldet, sind für die o.g. Module bereits korrgierte Updates erschienen.
• PHP Manual (http://www.karakas-online.de/phpnuke/PHP_Manual.tar.gz)
• PEAR Manual (http://www.karakas-online.de/phpnuke/PEAR_Manual.tar.gz)
• PHP-Nuke Howto (http://www.karakas-online.de/EN-Book/EN-Book-Nuke.tar.gz)
Die betroffenen Module sollten schnellstmöglich ausgetauscht werden. Im Gegenzug gibt es vom Autor die neuesten Handbücher als "kleine Zugabe". Ob über diese Module auch Angriffe in ein bestehendes Mx möglich sind wurde nicht geprüft, wir haben diese Sicherheitswarnung von karakas-online.de (http://www.karakas-online.de/forum/viewtopic.php?t=3079) übernommen.
RtR