Heute am 29.12.2009 werden wir gegen 22:00 Uhr Notfallwartungsarbeiten am Server lw-s11.sserv.de durchführen müssen. Diese Arbeiten sollten nicht länger als 30 Minuten dauern.

Auf dem Server wird die Firmware für den Raidcontroller aktualisiert und die Stabilität und Sicherheit zu erhöhen, wir bitten die Unannehmlichkeiten zu entschuldigen.

Wir haben diese Woche unseren Mirror Dienst für Linux Distributionen aufgestockt und in diesem Atemzuge wurden auch einige Änderungen vorgenommen, welche leider notwendig waren um Ihnen auch weitere Linux Distributionen anbieten zu können.

Unser neuer Mirror ist nun unter dem Hostname mirror.siteprotect.eu erreichbar. Derzeit bieten wird nur Debian für die Architekturen amd64 und i386 an. In absehbarer Zeit werden wir Ihnen auch noch CentOS und Gentoo (Dist Mirror) anbieten können.

Für Kunden, welche noch unseren alten Debian Mirror (mirror.sserv.de) eingetragen haben, bitten wir den Eintrag in der sources.list wie folgt anzupassen:

deb http://mirror.siteprotect.eu/debian/ [...]

Sollten Sie noch Fragen haben, so stehen wir Ihnen gerne zur Verfügung

Die Sicherheitslücke ermöglicht den kompletten Zugriff auf das betroffene System.

Betroffen sind folgende Versionen von Typo3: 3.3.x, 3.5.x, 3.6.x, 3.7.x, 3.8.x, 4.0 bis 4.0.11, 4.1.0 bis 4.1.9, 4.2.0 bis 4.2.5, sowie 4.3alpha.

Durch ein Update auf die Versionen 4.0.12, 4.1.10 oder 4.2.6 wird die Sicherheitslücke, sowie eine Cross-Site-Skripting-Schwachstelle, behoben. Alternativ kann auch ein Shellskript der Typo3 Entwickler die Sicherheitslücke schließen, ohne ein komplettes Update von Typo3 machen zu müssen.

Wir bitten alle Benutzer von Typo3 ihre Version zu überprüfen und wenn nötig das Update oder den Fix durchzuführen.

 Quelle: heise.de Meldung vom 10.2.2009