Immunify bemängelt Joomla 3 Core Dateien (SMW-INJ-27295-js.spam-5)

Hallo,

nachdem mich am WE bereits ein Kollege angeschrieben hatte wg. einer automatisierten Mail die er von seinem Hoster erhalten hat, habe ich es eben selbst mal ausprobiert.

Der in der Plesk-Umgebung häufig eingesetzte Malware-Scanner "Imunify" markiert aktuell 2 .js Dateien die früher mal im Core dabei waren.

Hinzugekommen sind sie wohl im Rahmen dieses Issues:

Joomla! Issue Tracker | Joomla! CMS #11686 - [RFC] Polyfill js for legacy browsers (adds events and classlist polyfills)

Issue tracking platform for the Joomla! project

issues.joomla.org

Da in den nächsten Tagen wohl einige Kollegen danach googeln werden - wie ist die Gefahr die von diesen Dateien ausgeht einzuschätzen?

Danke für den konstruktiven Beitrag, Uwe!

Wie gehst du aktuell mit diesen Dateien in den Kundeninstallationen um?

Wird über diese Dateien eine Verbindung zu p o l y f i l l . i o hergestellt?

Zitat von Stef

Mein Vorschlag:

Lösche alles und mach die Seite neu mit Joomla 5.

Danke für deinen Vorschlag, meine eigene Seite läuft natürlich mit Joomla 5.

Es geht darum, dass ein relativ weit verbreiteter Malware-Scanner auf Serverbasis Joomla Core Dateien aus der Version 3 moniert - und man bislang noch wenig dazu findet. Der Thread soll Leuten die in den nächsten Tagen eine entsprechende Mail erhalten mal einen kleinen Anhaltspunkt geben was es mit diesem Fund auf sich hat.

Zitat von SniperSister

Die fragliche Datei ist in Joomla 3 nicht von dem exploit betroffen und kann gefahrlos eingesetzt werden. Es handelt sich um einen False-Positive des Virenscanners.

Vielen Dank David! Das ist eine Aussage die den Leuten die danach googeln werden klar weiterhilft!