Security Patch Mambo 4.5.1

alexbeer · 02.02.2005, 20:29

Hallo,

ich habe gerade den Security Patch Mambo 4.5.1 bei mir installiert (http://mamboforge.net/frs/?group_id=5).

Ich habe ihn bei mir lokal und auch auf dem live Web-Server installiert.

Logge ich mich im Backend ein, steht dort immer noch

Quote:

Version: Mambo 4.5.1a Stable [Three For Rum] 05/10/2004 16:12 GMT

Ich traue mir schon zu, eine Datei im Ordner includes zu ersetzen

Allerdings sollte dann doch eigentlich die Version 4.5.1b angezeigt werden?

Kann ich sicher gehen, dass das PHP Leck durch das überschreiben der Datei gefixed wurde???
Gruß
Alexbeer

-peter- · 03.02.2005, 01:39

wenn du nur den Patch installiert hast dann dürfte eigentlich nichts anderes dastehen glaube ich den die Version wird in einer anderen Datei ausgegeben als der mambo.php

Wenn du es überschrieben hast dann ist es gefixed

alphanostrum · 03.02.2005, 05:40

mir ist auch aufgefallen, das die dateiversion der gepatchten mambo.php identisch ist mit der vorherigen, seht mal rein in den kommentar.

alexbeer · 03.02.2005, 08:51

ich hatte nur in irgendeiner News/ Forum gelesen, dass sich die Version ändern sollte. Dies wäre der Check, ob das Loch gefixed wäre.

Leider finde ich den (englischen???) Artikel nicht mehr wieder.

Gruß und danke

Alexbeer

MadeMyDay · 03.02.2005, 09:43

Es wird gerade darüber diskutiert, was in der 4.5.1b alles geändert wurde. Mit Sicherheit ist der Patch mit drin, was sonst noch wie geändert wurde ist imho unklar. Das alleinige Aufspielen des Patches ändert jedenfalls nicht die Versionsnummer.