Sicherheitslücke in XWiki in Multiwiki-Umgebungen

Nach einem Bericht der Sicherheitsexperten von Secunia tritt die Sicherheitslücke in so genannten „Multiwiki-Umgebungen“, in denen mehrere Varianten von XWiki parallel zum Einsatz kommen; beispielsweise öffentliche Wiki Server. Über eine nicht näher spezifizierte Schwachstelle besteht die Chance, dass Angreifer vertrauliche Informationen aus einem XWikis auslesen können. Voraussetzung für den Angriff sind administrative Rechte auf einem XWiki in der Multiwiki-Umgebung. Der neuste Release Candidate RC2 von Version 1.1 schließt diese Sicherheitslücke. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.