Kritická chyba, nalezena v PHP-Fusion, může na FTP server uživatele webhostingu otevřít vstup pro škodlivý php script. To znamená, že takový script pak může odeslat údaje o konfiguraci vašeho serveru nebo vaší www stránky.

Opatření

1. Překontrolovat všechny složky na vašem FTP serveru, zda se v některé složce nevyskytuje soubor (php, html), který tam nemá co dělat.
2. To platí zvláště o složkách, u nichž máte nastaveny CHMOD/atribut na 777.
3. Měly by to být složky v adresáři "images" jako "articles", "avatar" "downloads", "photoalbum" a všechny další. Pokud v nich objevíte podezřelé soubory, vymažte je!
4. Vlastní chyba je v souboru search.php. Tento soubor byl již opraven a oficiální podpora PHP-Fusion jej dala k dispozici jako aktualizaci na novou verzi: PHPF v.7-00-1
5. Jak píše superadministrator Digitanium na PHP-Fusion.co.uk byla rovněž zjištěna chyba v souboru messages.php, který zajišťuje "soukromé zprávy" pro Administraci. Digitanium sděluje, že chyba není nikterak nebezpečná, ale mělo by být samozřejmosti ji opravit.
6. Věnujte proto pozornost update balíčkům pro v.7 a rovněž pro v.6
7. Aktualizace z verze PHPF 7 na PHPF 7.00.1: PHP-Fusion Core 7 Edition 7.00.1 Update.
8. Aktualizace z verze PHPF 7.00.1 na PHPF 7.00.2: PHP-Fusion Core 7 Edition 7.00.2 Update.
9. Aktualizace z verze PHPF 6.01.15 na PHPF 6.01.16: PHP Fusion 6.01.16.
10. Aktualizace z verze PHPF 6.01.16 na PHPF 6.02.16:PHP-Fusion 6.02.16
11. Postup upgrade je běžný jako u každé nové aktualizace. Soubory z aktualizačního balíčku rozbalte a přepište jimi existující soubory ze staré verze. Poté jděte do Administrace vašeho PHP-Fusion na ostrém webu a jednoduše zvolte Aktualizovat.

Resumé

Jako vždy, aktualizace jsou naprosto spolehlivé. Nemusíte mít obavy. Intalaci aktualizací/záplat neoddalujte, můžete se dstat do problémů. Otázky a připomínky pište do Fóra, v krajním případě zde do komentářů. Hodně zdaru!

Autor: Kvido

• Zdroj:
• PHP-Fusion.co.uk
• PHP-Fusion.cz
• PHPF/Download
• Home Page