Horde-Groupware enthält Backdoor
Durch einen Einbruch auf dem FTP-Server des Projekts haben Unbekannte eine Backdoor in die Groupware Horde eingeschleust. Über diese Hintertür können sie sich unbemerkt Zugang auf Horde-Installationen verschaffen, die über das Internet erreichbar sind. Betroffen sind Horde 3.3.12, Horde Groupware 1.2.10 und die Horde Webmail-Edition 1.2.10, die in einem bestimmten Zeitraum heruntergeladen wurden. Die aktuelle Horde-Version 4 erscheint unversehrt. Auch die CVS- und Git-Server wurden anscheinend nicht angetastet.
Die Entwickler haben zum Update der betroffenen Versionen Update-Pakete mit MD5-Prüfsummen bereitgestellt. Diese finden sich neben mehr Informationen zu dem Vorfall unter http://dev.horde.org/h/jonah/stories/view.php?channel_id=1&id=155.
15.02.2012 11:36
|
