Old software found (phpmailer ) & fil rettigheter

[igdir]

Hei folken
jeg fikk melding fra domeneshop om genererte rapport som viser filer har feil "permisions" rettigheter.
samt at følgende har utgått dato.

Old software found: 3
PHPMailer 5.2.1 - out-dated: ./www/libraries/phpmailer/phpmailer.php
PHPMailer 5.2.1 - out-dated: ./www/libraries/phpmailer/pop3.php
PHPMailer 5.2.1 - out-dated: ./www/libraries/phpmailer/smtp.php

Er det vrikelig utgått den i Joomla 2.5? Er det ikke denne her som brukes for mail korrespondanse f.eks. under registerering av ny brukere, resetting av bruker passord & etc.?
Kan en bare avinstallere?

Hva skal være permissions for filen under ?
# Bad permissions found: 1
File: [0777] ./www/administrator/backups/testet.sql

Takk på forhånd.
Mvh.

[rued]

Joomla 2.5 hva? Har du oppdatert til siste versjon som er 2.5.14? Hvis du ikke har oppdatert gjør du det NÅ!

Når det gjelder Domeneshop, hva mener de er problemet med PHPMailer 5.2.1? Vet de om sikkerhetshull som andre ikke vet om eller hva: http://secunia.com/advisories/search/?s ... Mailer+5.2

Når det gjelder Joomla og filrettigheter er det bare å gjøre noen søk, finnes tonnevis med info om det allerede som man kan lese om man ønsker å lære å drifte eget nettsted.

[igdir]

Hei igjen
Jeg burde være mer presis å si at det er Joomla 2.5.14 som er siste versjon (det er en gammel oppgradering av 1.5.23 )

Domeneshop har merket PHPmailer som "gammelt program". Er PHPmailer en del av Joomla eller en Extension?
Jeg vil fjerne den men vil være sikker at det er ikke en den av Joomla 2.5.x ?

Når det gjelder rettigheten på filen:
File: [0777] ./www/administrator/backups/testet.sql
vet ikke om den filen er overflødig eller skal det være?
Har googlet litt men har ikke kommet til riktig konklution

Mvh.

[rued]

Saken er at det er bare tull at Domeneshop gjør dette, for det er per i dag ingen kjente sikkerhetshull i denne versjonen. Og ja, den er en del av Joomla - og skal ikke fjernes. Men om du vil fortsette å bo hos Domeneshop, og bry deg med slike "tullemeldinger" kan du naturligvis selv oppdatere dette. Bare søk etter PHPMailer så finner du det du behøver (siste versjon).

testet.sql - hva inneholder den? Er dere hacket? Normalt er det ingen slik mappe eller fil i Joomla 2.5 ...

Se forøvrig på alt her http://docs.joomla.org/Category:Security_Checklist ...