Seite 1 von 1

Heise-Meldung zu Sicherheitslücke

Verfasst: Do 21. Aug 2008, 08:53
von Googol
Hallo,

Gibt es für die Meldung auf Heise.de

http://www.heise.de/security/Neue-Versi ... ung/114005

auch eine gefixte Version für den Ast 4.6 oder ist die Lücke mit 4.6.24 schon gestopft?

Danke Googol

Verfasst: Do 21. Aug 2008, 09:37
von OliverL
Hallo Googol,

in der 4.8 ist eine Sicherheitsklasse ergänzt worden, die PHP5 (5.0.2) benötigt. Ich würde so oder so anstelle von 4.6.24 auf neuere 4.6er upzudaten lieber auf 4.8 Updaten.

Und zu deiner Frage:
Nein! in der 4.6.24 ist die Klasse nicht integriert und ich glaube nicht das diese dort noch ergänzt wird, da dann die Systemanforderungen auf die der 4.8 gesetzt werden und dann kann man besser die 4.8er nehmen. Besonders weil bei der 4.8er scheller und häufigere Fixes gibt.

mfg OliverL