id	summary	reporter	owner	description	type	status	priority	milestone	component	version	resolution	keywords	cc	blockedby	blocking
429	Directory browsing / Admin	Mediagenie System	somebody	"Hallo,

bei der Version 2.0 habe ich noch folgendes entdeckt:
http://demo.modified-shop.org/tags/modified-2.00/admin/includes/
Verzeichnis ist durchsichtbar. Sicherheitstechnisch wäre es nicht schön.

Ich weiß, dass in der _.htaccess Datei folgendes steht:
# Disable directory browsing (disabled by default as this causes problems on some servers)
#Options All -Indexes

Als Idee könnte man eine index.html oder index.php in alle Verzeichnisse reinlegen, damit directory browsing erstmal deaktiviert wird.

Mit freundlichen Grüßen
Jürgen H.
Mediagenie System UG"	Bug/Fehler	closed	normal	modified-shop-2.0.0.0	Admin	2.0.0.0	fixed