Question sur Phpmyvisites

Bonjour,

mon site

http://www.atelier-enila-tityad.fr/cariboost1/ sur Cari ancienne version free, est équipé de php depuis sa création. Je viens de recevoir un mail de Php qui met en garde contre des "virus" provenant de moteurs Russes (non je ne plaisante pas) qui pourraient entrer via Php.

On conseille de passer à une version 2.4 libération que je ne trouve pas ou directement sur Piwik.

Qui a eu vent de ce problème ? Merci à celui ou celle qui pourra m'éclairer un peu.

Voici le mail :

You are receiving this email from phpMyVisites (php web analytics) because
you have downloaded the product, registered for the newsletter or
participated in the forums.

The phpMyVisites team announces the immediate availability of phpMyVisites
2.4 which addresses a *critical* security issue in versions greater than
2.3b3. There are automatic attacks running on Russian servers that are
infecting phpMyVisites installations. When infected, a php shell is installed
on the server which can give total server control to the attacker.

All phpMyVisites users are *urged* to update their existing phpMyVisites to
the 2.4 release. Please find more information about the issue on the official
website: http://www.phpmyvisites.us

We will not be releasing any further phpMyVisites versions after 2.4. The
team has been working over the last two years on a new and improved project,
Piwik, which aims to be an open source alternative to Google Analytics.
Piwik is evolving rapidly and now has more than 30,000 users in more than 33
languages! New features are added every month. We recommend that you start
using Piwik as a replacement for phpMyVisites for your web analytics.

* phpMyVisites 2.4 downloads http://www.phpmyvisites.us/downloads.html
* Piwik http://piwik.org
* Piwik online demo http://piwik.org/demo

Bonjour

Je te rassure tu n'es pas la seule à avoir reçu ce type de email voir ICI le message posté hier par un autre pirate avec un lien vers la façon de faire la mise à jour.

Cordialement.
Microbull.

Merci. Je suis allée voir le message à ce sujet et le lien pour la mise à jour. Mais, je constate que Babyl a eu froid dans le dos au cours de la procédure et les détails qu'elle donne me laissent à penser que mon niveau en informatique va mettre mon site en gros danger ! Ce n'est pas moi qui avait installé Php sur mon site mais Pierre. Y a-t-il vraiment un danger à ne pas faire la mise à jour ? Si c'est plus facile pour moi, est-il possible de désinstaller facilement Php et tant pis pour les services rendus assez précieux...

Je fais suite à ce message sur le mail cité par Microbull