Sicherheitslücken in PHP-Calender gemeldet

Laut einer Meldung der Sicherheitsexperten von Secunia treten die Schwachstellen in Version 1.1 von PHP-Calender auf. Andere Versionen der Anwendung sind unter Umständen ebenfalls betroffen. Die Sicherheitslücken sind auf die beiden Updatescripts „update08.php“ und „update10.php“ zurückzuführen, die innerhalb des Webroot-Verzeichnis abgelegt sind. Angreifer, die diese Dateien direkt aufrufen, können sich Zugang zu vertraulichen Informationen wie beispielsweise Benutzernamen und Kennwörter verschaffen. Um die Schwachstelle auszuschalten, empfiehlt es sich, beide Skriptdateien zu löschen oder zu verschieben.