Joomla kompakt - Brain-Media.de Brain-Media.de

396 Sicherheit
Die Sicherung der Mambo-Datenbank war in Mambo-Beta-
Versionen bereits verfügbar. Wann damit in Joomla! zu
rechnen ist, ist leider unklar.
13.2 Sicherheit der CMS-Umgebung
Ein Content-Managementsystem wie Joomla! ist durch vielerlei Techniken angreifbar.
Dazu gehören beispielsweise die Ausnutzung von unsicheren Webserver-,
PHP- oder Datenbankkonfigurationen. Natürlich lassen sich auch unsichere Verbindungen
nutzen. Aber auch Techniken wie Cross-Site-Scripting oder SQL-
Injektion bereiten Probleme.
13.2.1 Cross-Site-Scripting
Beim so genannten Cross-Site-Scripting werden Sicherheitslücken im Browser
ausgenutzt, um Benutzereingaben zu manipulieren, die an eine Web-Anwendung
übergeben werden. Ein Angreifer kann dadurch dann unter anderem schädlichen
Programmcode in eine für den Benutzer normalerweise korrekte Umgebung einbetten.
Der Angreifer kann auch versuchen, eine gewisse Kontrolle über die Ausführung
der Web-Anwendung zu erlangen. Ziel dieser Attacke sind meist das Aus-
www.brain-media.de