Geerbte Sicherheitsprobleme?

[joximu]

Wir haben schon einen Kurztest mit diesem Exploit gemacht und konnten nicht ins System - das heisst jedoch nicht, dass ispCP keine Lücken hat - aber einiges wurde doch verändert seit VHCS.

zB. wird ispCP defaultmässig mit fastcgi ausgeführt - also kein www-user und mit suexec, was ja laut dem zweiten Link für das Beheben eine Voraussetzung ist.
Inwiefern sich das Management der htaccess dateien *geändert* hat, kann ich nicht sagen - aber da passierte auf jeden Fall etwas.

Gruss J