fk:Blog – Fabians Weblog

Sicherheitslücke in Math-Spam-Protektion

Soeben in meinen Feedreader eingeflogen mit einen wichtigen Hinweis an allen Nutzer des Spam Mechanichmus “Math-Spam-Protektion” nutzen.

Am 22.11.2007 hat MustLive eine Sicherheitslücke in dem Plugin Math-Spam-Protektion endeckt.
Nach Angaben von Michael Wöhrer, Autor des Plugins, wurde er jedoch nicht über diese Sicherheitslücke Informiert, so das er erst durch einen Hinweis von Robert Basic auf diese sicherheitslücke Aufmerksam wurde.

Bei der Sicherheitslücke handelt es sich nach Angaben von WebSecurity um 2 XSS-Sicherheitslücken, mehr dazu findet man im endsprechenden Beitrag auf WebSecurity.

Micheal hat die Lücken natürlich sofort geschlossen und bietet Math-Spam-Protektion nun in Version 2.2 zum Download an.

Allen Nutzern des Plugins möchte ich daher Empfehlen das Plugin sofort einem Update zu unterziehen!