[TYPO3-german] Important Security-Bulletin Pre-Announcement vom 15.12. 13:11 Uhr?
Martin Schoenbeck
ms.usenet.nospam at schoenbeck.de
Thu Dec 15 15:13:53 CET 2011
untangler schrieb:
> Hallo zusammen,
>
> so wirklich verstehe ich den Text in der Meldung nicht.
>
> ---------------
> ...
> Exploiting this vulnerability is only possible for specific server
> environments.
> Amongst others, PHP flag "register_globals" is required
> to be activated.
>
> Please consider deactivating "register_globals"; this setting is deprecated
> nowadays (PHP 5.3+) and is generally not needed for TYPO3.
> ...
> ---------------
>
> Äh..., wie nun? On oder Off?
Wenn Du den exploit ausnutzen willst, mußt Du es auf on setzen. Ansonsten
empfiehlt sich off. Steht doch da.
Gruß Martin
--
Bitte nicht an der E-Mail-Adresse fummeln, die paßt so.
More information about the TYPO3-german
mailing list