Geeklog 1.4.0sr5 und 1.3.11sr7
Das JPCERT/CC hat uns über die Möglichkeit eines XSS in der Kommentarfunktion von Geeklog informiert. Die folgenden Updates beheben dieses Problem:
- Geeklog 1.4.0sr5 steht als Komplettarchiv und als Update von 1.4.0sr4 bereit.
- Geeklog 1.3.11sr7 ist als Update von 1.3.11sr6 und als Combo-Update von allen anderen 1.3.11er-Versionen verfügbar.
Updates beschränken sich auf den Austausch einer Datei (lib-comment.php für Geeklog 1.4.0, comment.php für 1.3.11) und sollten daher einfach durchzuführen sein.
