Software Guide

Für Serendipity wurde heute die Version 1.1.3 veröffentlicht und im gleichen Zug die beta2 der 1.2-Version (Originalmeldung hier).
Der Grund dafür ist ein Bug im Kommentarsystem, der eine SQL-Injection über die Variable „commentMode“ ermöglicht, mit der weitergehende Informationen abgegriffen werden können.
Dieser Fehler betrifft alle Versionen ab 1.1 und auch die 1.2 beta, ältere Versionen sind nicht betroffen.

User ab Version 1.1 sollten dieses Update schnellstens vornehmen, da der Bug durchaus als kritisch einzustufen ist.
Hier geht es zum Download.

Wer sich die Arbeit eines kompletten Updates sparen will, der kann auch einfach das File include/functions_comments.inc.php patchen, indem er die Zeile

$type = $serendipity['GET']['commentMode'];
in
$type = serendipity_db_escape_string($serendipity['GET']['commentMode']);
ändert.

Seit heute ist ein Update des Blogsystems Serendipity von 1.1 auf Version 1.1.1 erhältlich.
Bei dem Update handelt es sich nur um Bugfixes für 4 bekannte Fehler. Bei den Fehlern handelt es sich jedoch nicht um sicherheitsrelevante Probleme, sondern nur um die Behebung kleinerer Plugin-Probleme sowie eines Cookie-Problems unter dem IIS-Server.

Ausführliche Infos, leider nur in englischer Sprache, gibt es hier.

Zum Download geht es hier.