pdadmin-forum

pdadmin-forum » PD-Admin » Bug-Report » Squirrelmail entfernen wegen Sicherheitslücke » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen
Neues Thema erstellen Antwort erstellen
Zum Ende der Seite springen Squirrelmail entfernen wegen Sicherheitslücke
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »
serverfreak1982
Mitglied


Dabei seit: 25.04.2005
Beiträge: 207
Herkunft: Köln

Squirrelmail entfernen wegen Sicherheitslücke Antworten | Zitieren | Editieren | Melden       Zum Anfang der Seite springen

- Welche Version von pd-admin wird eingesetzt? 4.55
- Welche Version der Serverumgebung wird eingesetzt? 4-0.298



Hallo Herr Bradler,

wegen CVE-2017-7692 würden wir gerne auf Squirrelmail verzichten.
Leider ist es nicht möglich Squirrelmail per Web-GUI zu deaktivieren.

Ein manuelles Deaktivieren oder Löschen wird vermutlich durch kommende Updates rückgängig gemacht.

Ist es geplant:

a) Squirrelmail entsprechend zu patchen
b) Squirrelmail durch ein alternatives Produkt zu ersetzen
c) im GUI deaktivierbar zu machen?

Grüße
Patrick
17.12.2017 15:57 serverfreak1982 ist offline E-Mail an serverfreak1982 senden Beiträge von serverfreak1982 suchen Nehme serverfreak1982 in Deine Freundesliste auf Füge serverfreak1982 in Deine Kontaktliste ein
tbc233
Moderator


Dabei seit: 23.09.2005
Beiträge: 658
Herkunft: Linz, Österreich

Antworten | Zitieren | Editieren | Melden       Zum Anfang der Seite springen

Wenn Du in die .htacccess unter /usr/local/pd-admin2/htdocs/squirrelmail zum Beispiel irgendwas ungültiges reinschreibst (oder eine DENY ALL Regel für die, die es eleganter machen wollen ;-) ), dann ist das Ding nicht mehr aufrufbar. Meiner Erfahrung nach erkennt das Update die veränderte Datei und überschreibt sie nicht.

__________________
Beste Grüße,
Michael

Aktuelles Herzensprojekt: www.meinnameistthomas.org
18.12.2017 08:53 tbc233 ist offline E-Mail an tbc233 senden Beiträge von tbc233 suchen Nehme tbc233 in Deine Freundesliste auf
Baumstruktur | Brettstruktur
Gehe zu:
Neues Thema erstellen Antwort erstellen
pdadmin-forum » PD-Admin » Bug-Report » Squirrelmail entfernen wegen Sicherheitslücke

Impressum | Team | Hilfe

Forensoftware: Burning Board, entwickelt von WoltLab GmbH    |    Design entwickelt von You-Online.de