[Jann Hendrik]

apachefriends warnt vor einer Sicherheitslücke bei XAMPP, die dann existiert, wenn das XAMPP nicht ausreichend abgesichert ist.

Nächere Infos hier:
http://www.apachefriends.org/de/xampp-windows.html#1217

Es existiert ein Exploit für die Windowsversionen, der über die xampp/adodb.php einen Buffer-Overflow-Fehler im mssql_connect() ausnutzt um beliebige (!) Kommandos auszuführen.

Daher wird dringend empfohlen die Anleitung für die Absicherung durchzugehen und die dort beschriebenen Schritte auszuführen.