Erneute Lücke in OpenX Adserver - GG betroffen?

Foren-Suche
Dieser User unterstützt GG seit drei Jahren mit einem Abonnement.Alter Haudegen: Ist seit mindestens 5 Jahren bei GG.de registriertAlter Haudegen: Ist seit mindestens 3 Jahren bei GG.de registriertLoyalist: Ist seit mindestens einem Jahr bei GG.de dabeiDieser User war an Weihnachten 2017 unter den Top 25 der SpenderGold-Jäger: Hat 75 Erfolge erreicht -- Wahnsinn!Silber-Jäger: Hat Stufe 10 der Jäger-Klasse erreichtBronze-Jäger: Hat Stufe 5 der Jäger-Klasse erreichtGG-Gründungsfan: Hat in 2009 einmalig 25 Euro gespendetDieser User war bei der Dark Souls 3 Aktion unter den Top 20 der Spender.Dieser User hat uns zur Dark Souls 3 Aktion mit einer Spende von 66 Euro unterstützt.Dieser User hat uns zur Dark Souls 3 Aktion mit einer Spende von 10 Euro unterstützt.Gold-Gamer: Hat den GamersGlobal-Rang 20 erreichtFROGG: Als "Friend of GamersGlobal" darf sich bezeichnen, wer uns 25 Euro spendet.GG-Supporter: hat einmalig 10 Euro gespendetGG-Spender: Hat eine Spende von 5 Euro an GG.de geschickt
TSH-Lightning (20 Gold-Gamer, 20541 EXP)
Sucht sich einen Wolf ab in Dragon's Dogma: Dark Arisen
User ist offline. Zuletzt gesehen vor 4 Stunden 34 Minuten Offline
Beigetreten: 31.12.2009
Inhalte: 1

Hallo zusammen,

es gibt wieder mal eine neue Lücke im OpenX Adserver. Es handelt sich diesmal um eine SQL-Injection. Der Fehler wird bereits von aktiv vom Kriminellen ausgenutzt um OpenX zu kompromittieren und Schadcode (Trojaner) u.a. über Werbebanner zu verbreiten.

Weitere Infos:

http://www.heise.de/newsticker/meldung/Erneute-Luecke-in-OpenX-wird-aktiv-ausgenutzt-2071266.html

Meine Frage ist, ob GG auch betroffen ist. Da Ihr ja, glaube ich, eine Business-Version benutzt. Im Augenblick wird bei mir OpenX bei GG wieder über Ghostery aus Sicherheitsgründen blockiert. Was ich natürlich wieder gerne ändern würde. Bitte hier um Rückinfo, ob es gepatch wurde, GG nicht betroffen war/ist und ob Ihr gedenkt in Zukunft ein anderes Tool zu benutzen.

Danke + VG

____________________________________

Geld ist wertlos, wenn nichts positives dahinter steht und Freiheit ist nur eine Wunschvorstellung, wenn sie nicht verteidigt wird.

Dieser User unterstützt GG seit fünf Jahren mit einem Abonnement.PC-Tuning-Experte: Kennt passende RAM-Mainboard-CPU-Kombis und allgemeine TippsAlter Haudegen: Ist seit mindestens 5 Jahren bei GG.de registriertDieser User hat am GamersGlobal Grillfest 2018 teilgenommenDieser User hat uns an Weihnachten 2017 mit einer Spende von 5 Euro unterstützt.Dieser User hat am GamersGlobal Grillfest 2017 teilgenommenAlter Haudegen: Ist seit mindestens 3 Jahren bei GG.de registriertDieser User hat uns zur TGS 2017 Aktion mit einer Spende von 5 Euro unterstützt.Dieser User hat uns zur Surge Aktion mit einer Spende von 5 Euro unterstützt.Dieser User hat an der Weihnachtsfeier 2016 teilgenommenSilber-Jäger: Hat Stufe 10 der Jäger-Klasse erreichtDieser User hat uns an Weihnachten 2016 mit einer Spende von 5 Euro unterstützt.Silber-Cutter: Hat Stufe 10 der Cutter-Klasse erreichtSilber-Schreiber: Hat Stufe 10 der Schreiber-Klasse erreichtSilber-Reporter: Hat Stufe 10 der Reporter-Klasse erreichtDieser User hat uns an Weihnachten 2012 mit einer Spende von 12 Euro unterstützt.
Fabian Knopf (Dev, 16024 EXP)
hat gerade mal wieder daran gedacht seinen Status zu aktualisieren
User ist offline. Zuletzt gesehen vor 21 Stunden 30 Minuten Offline
Beigetreten: 16.3.2009
Inhalte: 121

Hallo Tornado,

ich habe die Issue-Queue des Revive-Adserver Projektes im Auge und habe auch direkt nach Meldung dieses Problems entsprechende Schritte vorgenommen. Inzwischen ist auch die neueste Version installiert.

Danke für den Hinweis.

____________________________________

- THIS SPACE INTENTIONALLY LEFT BLANK -

Dieser User unterstützt GG seit drei Jahren mit einem Abonnement.Alter Haudegen: Ist seit mindestens 5 Jahren bei GG.de registriertAlter Haudegen: Ist seit mindestens 3 Jahren bei GG.de registriertLoyalist: Ist seit mindestens einem Jahr bei GG.de dabeiDieser User war an Weihnachten 2017 unter den Top 25 der SpenderGold-Jäger: Hat 75 Erfolge erreicht -- Wahnsinn!Silber-Jäger: Hat Stufe 10 der Jäger-Klasse erreichtBronze-Jäger: Hat Stufe 5 der Jäger-Klasse erreichtGG-Gründungsfan: Hat in 2009 einmalig 25 Euro gespendetDieser User war bei der Dark Souls 3 Aktion unter den Top 20 der Spender.Dieser User hat uns zur Dark Souls 3 Aktion mit einer Spende von 66 Euro unterstützt.Dieser User hat uns zur Dark Souls 3 Aktion mit einer Spende von 10 Euro unterstützt.Gold-Gamer: Hat den GamersGlobal-Rang 20 erreichtFROGG: Als "Friend of GamersGlobal" darf sich bezeichnen, wer uns 25 Euro spendet.GG-Supporter: hat einmalig 10 Euro gespendetGG-Spender: Hat eine Spende von 5 Euro an GG.de geschickt
TSH-Lightning (20 Gold-Gamer, 20541 EXP)
Sucht sich einen Wolf ab in Dragon's Dogma: Dark Arisen
User ist offline. Zuletzt gesehen vor 4 Stunden 34 Minuten Offline
Beigetreten: 31.12.2009
Inhalte: 1

Ok, dann kann ich ich ja wieder OpenX auf GG freischalten. Danke für die Rückmeldung

Ich wünsche ein frohes Weihnachtsfest smilie

____________________________________

Geld ist wertlos, wenn nichts positives dahinter steht und Freiheit ist nur eine Wunschvorstellung, wenn sie nicht verteidigt wird.

Kommentar hinzufügen

Neuen Kommentar abgeben
(Antworten auf andere Comments bitte per "Antwort"-Knopf.)