Erneute Lücke in OpenX Adserver - GG betroffen?

Foren-Suche
Dieser User unterstützt GG seit einem Jahr mit einem Abonnement.Alter Haudegen: Ist seit mindestens 5 Jahren bei GG.de registriertFROGG: Als "Friend of GamersGlobal" darf sich bezeichnen, wer uns 25 Euro spendet.GG-Gründungsfan: Hat in 2009 einmalig 25 Euro gespendetAlter Haudegen: Ist seit mindestens 3 Jahren bei GG.de registriertDieser User hat uns an Weihnachten 2016 mit einer Spende von 50 Euro unterstützt.Silber-Jäger: Hat Stufe 10 der Jäger-Klasse erreichtDieser User hat uns zur TGS 2016 Aktion mit einer Spende von 50 Euro unterstützt.Dieser User war bei der Dark Souls 3 Aktion unter den Top 20 der Spender.Dieser User hat uns zur Dark Souls 3 Aktion mit einer Spende von 66 Euro unterstützt.Dieser User hat uns zur Dark Souls 3 Aktion mit einer Spende von 10 Euro unterstützt.Dieser User hat uns an Weihnachten 2015 mit einer Spende von 5 Euro unterstützt.Dieser User hat uns an Weihnachten 2014 mit einer Spende von 25 Euro unterstützt.Dieser User hat uns an Weihnachten 2014 mit einer Spende von 10 Euro unterstützt.Dieser User hat uns an Weihnachten 2014 mit einer Spende von 5 Euro unterstützt.Dieser User hat uns an Weihnachten 2013 mit einer Spende von 25 Euro unterstützt.
TSH-Lightning (17 Shapeshifter, 7195 EXP)
Ni No Kuni ist einfach süß.
User ist offline. Zuletzt gesehen vor 5 Stunden 13 Minuten Offline
Beigetreten: 31.12.2009
Inhalte: 1

Hallo zusammen,

es gibt wieder mal eine neue Lücke im OpenX Adserver. Es handelt sich diesmal um eine SQL-Injection. Der Fehler wird bereits von aktiv vom Kriminellen ausgenutzt um OpenX zu kompromittieren und Schadcode (Trojaner) u.a. über Werbebanner zu verbreiten.

Weitere Infos:

http://www.heise.de/newsticker/meldung/Erneute-Luecke-in-OpenX-wird-aktiv-ausgenutzt-2071266.html

Meine Frage ist, ob GG auch betroffen ist. Da Ihr ja, glaube ich, eine Business-Version benutzt. Im Augenblick wird bei mir OpenX bei GG wieder über Ghostery aus Sicherheitsgründen blockiert. Was ich natürlich wieder gerne ändern würde. Bitte hier um Rückinfo, ob es gepatch wurde, GG nicht betroffen war/ist und ob Ihr gedenkt in Zukunft ein anderes Tool zu benutzen.

Danke + VG

____________________________________

Geld ist wertlos, wenn nichts positives dahinter steht und Freiheit ist nur eine Wunschvorstellung, wenn sie nicht verteidigt wird.

Dieser User unterstützt GG seit drei Jahren mit einem Abonnement.PC-Tuning-Experte: Kennt passende RAM-Mainboard-CPU-Kombis und allgemeine TippsAlter Haudegen: Ist seit mindestens 5 Jahren bei GG.de registriertAlter Haudegen: Ist seit mindestens 3 Jahren bei GG.de registriertDieser User hat an der Weihnachtsfeier 2016 teilgenommenSilber-Jäger: Hat Stufe 10 der Jäger-Klasse erreichtSilber-Archivar: Hat Stufe 10 der Archivar-Klasse erreichtDieser User hat uns an Weihnachten 2016 mit einer Spende von 5 Euro unterstützt.Silber-Cutter: Hat Stufe 10 der Cutter-Klasse erreichtSilber-Schreiber: Hat Stufe 10 der Schreiber-Klasse erreichtSilber-Reporter: Hat Stufe 10 der Reporter-Klasse erreichtDieser User hat uns an Weihnachten 2012 mit einer Spende von 12 Euro unterstützt.Bronze-Jäger: Hat Stufe 5 der Jäger-Klasse erreichtBronze-Archivar: Hat Stufe 5 der Archivar-Klasse erreichtLoyalist: Ist seit mindestens einem Jahr bei GG.de dabeiBronze-Cutter: Hat Stufe 5 der Cutter-Klasse erreicht
Fabian Knopf (Dev, 12730 EXP)
hat gerade mal wieder daran gedacht seinen Status zu aktualisieren
User ist offline. Zuletzt gesehen vor 1 Tag 6 Stunden Offline
Beigetreten: 16.3.2009
Inhalte: 112

Hallo Tornado,

ich habe die Issue-Queue des Revive-Adserver Projektes im Auge und habe auch direkt nach Meldung dieses Problems entsprechende Schritte vorgenommen. Inzwischen ist auch die neueste Version installiert.

Danke für den Hinweis.

____________________________________

- THIS SPACE INTENTIONALLY LEFT BLANK -

Dieser User unterstützt GG seit einem Jahr mit einem Abonnement.Alter Haudegen: Ist seit mindestens 5 Jahren bei GG.de registriertFROGG: Als "Friend of GamersGlobal" darf sich bezeichnen, wer uns 25 Euro spendet.GG-Gründungsfan: Hat in 2009 einmalig 25 Euro gespendetAlter Haudegen: Ist seit mindestens 3 Jahren bei GG.de registriertDieser User hat uns an Weihnachten 2016 mit einer Spende von 50 Euro unterstützt.Silber-Jäger: Hat Stufe 10 der Jäger-Klasse erreichtDieser User hat uns zur TGS 2016 Aktion mit einer Spende von 50 Euro unterstützt.Dieser User war bei der Dark Souls 3 Aktion unter den Top 20 der Spender.Dieser User hat uns zur Dark Souls 3 Aktion mit einer Spende von 66 Euro unterstützt.Dieser User hat uns zur Dark Souls 3 Aktion mit einer Spende von 10 Euro unterstützt.Dieser User hat uns an Weihnachten 2015 mit einer Spende von 5 Euro unterstützt.Dieser User hat uns an Weihnachten 2014 mit einer Spende von 25 Euro unterstützt.Dieser User hat uns an Weihnachten 2014 mit einer Spende von 10 Euro unterstützt.Dieser User hat uns an Weihnachten 2014 mit einer Spende von 5 Euro unterstützt.Dieser User hat uns an Weihnachten 2013 mit einer Spende von 25 Euro unterstützt.
TSH-Lightning (17 Shapeshifter, 7195 EXP)
Ni No Kuni ist einfach süß.
User ist offline. Zuletzt gesehen vor 5 Stunden 13 Minuten Offline
Beigetreten: 31.12.2009
Inhalte: 1

Ok, dann kann ich ich ja wieder OpenX auf GG freischalten. Danke für die Rückmeldung

Ich wünsche ein frohes Weihnachtsfest smilie

____________________________________

Geld ist wertlos, wenn nichts positives dahinter steht und Freiheit ist nur eine Wunschvorstellung, wenn sie nicht verteidigt wird.

Kommentar hinzufügen

Neuen Kommentar abgeben
(Antworten auf andere Comments bitte per "Antwort"-Knopf.)