Kritische Sicherheitslücke in OpenX 2.8.9

Und schon wieder gibt es eine kritische Sicherheitslücke in OpenX. Sie wurde vor mehreren Wochen entdeckt, aber OpenX hat es natürlich mal wieder nicht für nötig befunden, seine Benutzer zu informieren. Die Mitte September heimlich veröffentlichte Version 2.8.10 behebt die Lücke.

Alle OpenX-Installationen sollten sofort aktualisiert werden, die Lücke wird bereits ausgenutzt.

Wo bleibt eigentlich der Fork? Kennt jemand eine gute OpenX-Community oder so, in der man über solche Miseren informiert werden würde?