Zum zweiten Mal in diesem Monat stellen die phpMyAdmin-Entwickler neue Versionen bereit. In Version 3.4.3.2
werden hoch kritische Sicherheitslücken geschlossen. Diese liesen sich für Cross Site Scripting, Enthüllung sensibler Informationen und
Systemzugriffe ausnutzen.

Die TYPO3-Erweiterung von phpMyAdmin enthält hoch
kritische Sicherheitslücken. Diese lassen Enthüllung sensibler Daten,
Enthüllung von Systeminformationen oder Systemzugriffe zu. Betroffen
sind die entsprechenden Erweiterungen Version 4.11.1 oder früher. Die
Entwickler raten zu einem Update auf Ausgabe 4.11.2. Die Schwachstellen
hängen mit den kürzlich entdeckten Schwachstellen in phpMyAdmin 3.x
zusammen (siehe hierzu auch phpMyAdmin Update auf Version 3.4.3.1)

Empfehlung:

Sofern entsprechende Erweiterungen eingesetzt werden wird ein Update auf Typo3 Version 4.11.2 dringend empfohlen.
Dieses finden Sie unter: http://typo3.org/teams/security/security...-2011-008/

phpMyAdmin behebt drei bekannt gewordene hoch kritische Sicherheitslücken. Die Einstufung kommt
von den Sicherheits-Spezialisten von Secunia. Angriffe ermöglitchen Enthüllung sensibler und System-Informationen und Systemzugriffe.

Der auf asynchrone Datenübertragung (Ajax) basierende Webmailer "Roundcube" wurde heute von der Version 0.4.2 auf die aktuelle
Stable-Version 0.5.3 gebracht.

Neben vielen Bugfixes wurden auch etliche neue Funktionen integriert.

Für interessierte Kunden findet sich ein Changelog unter http://trac.roundcube.net/wiki/Changelog

Den Webmailer Roundcube finden Sie unter ->Webmail->Roundcube in Ihrem Confixx-Adminmenü verlinkt.

Eine kurze Dokumentation finden Sie bei Bedarf unter http://trac.roundcube.net/wiki/User_Guide_DE

Sehr geehrte ok-webhosting Kunden,

soeben wurde phpMyAdmin auf Version 2.11.11.3 bzw. 3.4.2 upgedatet.
Bei beiden Versionen handelt es sich um ein Bugfix-Release.

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions
kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 Erweiterung "WEC Discussion Forum" ausnutzen, um einen SQL Injection
Angriff durchzuführen.

Empfehlung:

Nutzer der betreffenden Erweiterung sollten dringend ein zur Verfügung stehendes Update durchfürhen.
Weitere Informationen sind unter http://typo3.org/teams/security/security...-2011-003/ zu finden.

Der Spam-Statusreport, der Sie darüber informiert welche Nachrichten vom System als Spam identifiziert und in das Spam-Verzeichnis verschoben wurden wird auf mehrfachen Kundenwunsch ab sofort nur noch 1 Mal wöchentlich (Samstags)
generiert/versandt.

Entsprechender Report gibt dann natürlich eine Übersicht über die Nachrichten die innerhalb der letzten 7 Tage als Spam aussortiert wurden.

Gleichzeitig wurde die Speicherzeit der als Spam verifizierten Nachrichten auf 21 Tag erhöht, so das nach wie vor im ungünstigsten Fall
14 Tage Zeit verbleiben eine Spamnachricht aus dem Spamordner zu reaktivieren.

ok-webhosting,'index.php?page=Thread&postID=1053#post1053' schrieb:Sehr geehrte Damen, sehr geehrte Herren,

derzeit sind keine Störungen bekannt.

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions
kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in TYPO3 ausnutzen, um beliebigen Code auszuführen, um sensible Informationen zu
erhalten oder um Cross Site Scripting Angriffe durchzuführen.

Weitere Informationen:
http://typo3.org/teams/security/security...a-2010-022

Sehr geehrte Damen, sehr geehrte Herren, liebe ok-webhosting Kunden,

der Webmailer SquirrelMail wurde auf die Version 1.4.21 gebracht.

Neben zahlreichen Security-Fixes finden Sie nun unter Optionen -> persönliche Informationen den Menüpunkt "Login Alias".
Mit dieser Funktion ist es Ihnen möglich einen alternativen Loginname für das jeweilige Postfach anzugeben (zum Beispiel auch in Form IhrName@Ihre_domain.de)
Interessierte Kunden finden sämtliche Änderungen der Versionen 1.4.21 in den Release-Notes