Erneute Lücke in OpenX Adserver - GG betroffen?

Foren-Suche
2 Antworten [Letzter Beitrag]
Dieser User unterstützt GG seit fünf Jahren mit einem Gold-Abonnement.Gold-Gamer: Hat den GamersGlobal-Rang 20 erreichtGG-Gründungsfan: Hat in 2009 einmalig 25 Euro gespendetGold-Jäger: Hat 75 Erfolge erreicht -- Wahnsinn!Alter Haudegen: Ist seit mindestens 10 Jahren bei GG.de registriertAlter Haudegen: Ist seit mindestens 5 Jahren bei GG.de registriertAlter Haudegen: Ist seit mindestens 3 Jahren bei GG.de registriertFROGG: Als "Friend of GamersGlobal" darf sich bezeichnen, wer uns 25 Euro spendet.Dieser User hat uns bei der GDC-Doku 2019 mit 25 Euro (oder mehr) unterstützt.Umzugshelfer: Dieser User hat uns beim Umzug 2020 mit 25 Euro (oder mehr) unterstützt.Dieser User war an Weihnachten 2017 unter den Top 25 der SpenderDieser User war an Weihnachten 2019 unter den Top 25 der SpenderDieser User hat uns zur Japan-Doku-2018 Aktion mit 50 Euro (oder mehr) unterstützt.Dieser User war bei der Dark Souls 3 Aktion unter den Top 20 der Spender.Dieser User hat uns bei der Warhammer 2 Aktion mit 100 Euro (oder mehr) unterstützt.Dieser User war Teil des Elfen-Kriegsrats im Warhammer-2-Letsplay.
TSH-Lightning (23 Langzeituser, 38198 EXP)
Was soll ich als nächstes spielen?
User ist online Online
Beigetreten: 31.12.2009
Inhalte: 1

Hallo zusammen,

es gibt wieder mal eine neue Lücke im OpenX Adserver. Es handelt sich diesmal um eine SQL-Injection. Der Fehler wird bereits von aktiv vom Kriminellen ausgenutzt um OpenX zu kompromittieren und Schadcode (Trojaner) u.a. über Werbebanner zu verbreiten.

Weitere Infos:

http://www.heise.de/newsticker/meldung/Erneute-Luecke-in-OpenX-wird-aktiv-ausgenutzt-2071266.html

Meine Frage ist, ob GG auch betroffen ist. Da Ihr ja, glaube ich, eine Business-Version benutzt. Im Augenblick wird bei mir OpenX bei GG wieder über Ghostery aus Sicherheitsgründen blockiert. Was ich natürlich wieder gerne ändern würde. Bitte hier um Rückinfo, ob es gepatch wurde, GG nicht betroffen war/ist und ob Ihr gedenkt in Zukunft ein anderes Tool zu benutzen.

Danke + VG

____________________________________

Geld ist wertlos, wenn nichts positives dahinter steht und Freiheit ist nur eine Wunschvorstellung, wenn sie nicht verteidigt wird.

Dieser User unterstützt GG seit sieben Jahren mit einem Abonnement.Dieser User hat an der Weihnachtsfeier 2019 teilgenommenPC-Tuning-Experte: Kennt passende RAM-Mainboard-CPU-Kombis und allgemeine TippsAlter Haudegen: Ist seit mindestens 10 Jahren bei GG.de registriert - Eine Zahl im Kreis zeigt die Zahl der erworbenen Medaillen an, ein „+“ steht für 10 oder mehr.Alter Haudegen: Ist seit mindestens 5 Jahren bei GG.de registriertDieser User hat am GamersGlobal Grillfest 2019 teilgenommenDieser User hat am GamersGlobal Grillfest 2018 teilgenommenDieser User hat uns an Weihnachten 2017 mit einer Spende von 5 Euro unterstützt.Dieser User hat am GamersGlobal Grillfest 2017 teilgenommenAlter Haudegen: Ist seit mindestens 3 Jahren bei GG.de registriertDieser User hat uns zur TGS 2017 Aktion mit einer Spende von 5 Euro unterstützt.Dieser User hat uns zur Surge Aktion mit einer Spende von 5 Euro unterstützt.Dieser User hat an der Weihnachtsfeier 2016 teilgenommenSilber-Jäger: Hat Stufe 10 der Jäger-Klasse erreichtDieser User hat uns an Weihnachten 2016 mit einer Spende von 5 Euro unterstützt.Silber-Cutter: Hat Stufe 10 der Cutter-Klasse erreicht
Fabian Knopf (Dev, 17596 EXP)
hat gerade mal wieder daran gedacht seinen Status zu aktualisieren
User ist offline. Zuletzt gesehen vor 3 Tagen 6 Stunden Offline
Beigetreten: 16.3.2009
Inhalte: 121

Hallo Tornado,

ich habe die Issue-Queue des Revive-Adserver Projektes im Auge und habe auch direkt nach Meldung dieses Problems entsprechende Schritte vorgenommen. Inzwischen ist auch die neueste Version installiert.

Danke für den Hinweis.

____________________________________

- THIS SPACE INTENTIONALLY LEFT BLANK -

Dieser User unterstützt GG seit fünf Jahren mit einem Gold-Abonnement.Gold-Gamer: Hat den GamersGlobal-Rang 20 erreichtGG-Gründungsfan: Hat in 2009 einmalig 25 Euro gespendetGold-Jäger: Hat 75 Erfolge erreicht -- Wahnsinn!Alter Haudegen: Ist seit mindestens 10 Jahren bei GG.de registriertAlter Haudegen: Ist seit mindestens 5 Jahren bei GG.de registriertAlter Haudegen: Ist seit mindestens 3 Jahren bei GG.de registriertFROGG: Als "Friend of GamersGlobal" darf sich bezeichnen, wer uns 25 Euro spendet.Dieser User hat uns bei der GDC-Doku 2019 mit 25 Euro (oder mehr) unterstützt.Umzugshelfer: Dieser User hat uns beim Umzug 2020 mit 25 Euro (oder mehr) unterstützt.Dieser User war an Weihnachten 2017 unter den Top 25 der SpenderDieser User war an Weihnachten 2019 unter den Top 25 der SpenderDieser User hat uns zur Japan-Doku-2018 Aktion mit 50 Euro (oder mehr) unterstützt.Dieser User war bei der Dark Souls 3 Aktion unter den Top 20 der Spender.Dieser User hat uns bei der Warhammer 2 Aktion mit 100 Euro (oder mehr) unterstützt.Dieser User war Teil des Elfen-Kriegsrats im Warhammer-2-Letsplay.
TSH-Lightning (23 Langzeituser, 38198 EXP)
Was soll ich als nächstes spielen?
User ist online Online
Beigetreten: 31.12.2009
Inhalte: 1

Ok, dann kann ich ich ja wieder OpenX auf GG freischalten. Danke für die Rückmeldung

Ich wünsche ein frohes Weihnachtsfest smilie

____________________________________

Geld ist wertlos, wenn nichts positives dahinter steht und Freiheit ist nur eine Wunschvorstellung, wenn sie nicht verteidigt wird.