Bug crítico en Dokuwiki

Estaba pasando el domingo tranquilamente conectado a Internet y mirando algunos proyectos de software libre cuando recibo un email de Iñaki sobre un posible bug en dokuwiki. El error es grave, permite ver todos los ficheros de configuración de dokuwiki incluido el fichero de usuarios con sus passwords cifrados y pertenencias a grupos.

Incialmente Iñaki crea un reporte de bug en la página de dokuwiki. Pero después de analizar el problema y con la ayuda de los comentarios en el reporte de bug de dokuwiki, llegamos a la conclusión que es un fallo de empaquetamiento del software en Debian y es reportado al mantenedor del paquete.

Básicamente todo se puede resumir en que no existe un fichero .htaccess que bloquee el acceso desde el navegador al directorio /etc/dokuwiki, con lo que su contenido es accesible desde Internet. El mantenedor ha lanzado un nuevo paquete con prioridad alta para corregir este bug.

Cuidado con vuestros dokuwikis si usáis Debian.