Erneut kritische Sicherheitslücke in phpBB
Entwickler raten dringend zum Update auf phpBB 2.0.13
Die Entwickler der Board-Software phpBB weisen auf eine kritische Sicherheitslücke in ihrer Software hin. Ein Fehler in der Auswertung von Session-Variablen erlaubt es Angreifern, Administratorrechte zu erlangen.
Die neu erschienene Version 2.0.13 von phpBB schließt diese und eine weitere, weniger kritische Sicherheitslücke in phpBB. Die Entwickler raten daher dringend zum Update oder zumindest zu einer manuellen Änderung des Codes, der nur an einer Stelle minimal modifiziert werden muss, um die größte Gefahr zu beseitigen.
Besonders ärgerlich ist die Situation, da erst vor knapp einer Woche die Version 2.0.12 mit einigen Fehlerkorrekturen erschienen ist. Im Dezember hatte der Santy-Wurm zunächst eine Sicherheitslücke in phpBB ausgenutzt, um Webseiten zu verunstalten und sich zu verbreiten.
http://www.web-upload.de/data/media/23/diagramm.jpg lol ;)
Das Problem ist, dass durch die dämliche Namenswahl 'phpBB' jeder Bug auf php an sich...
Als Alternative gibt es noch die phpBB-Mailingliste, da hatte ich diese Information...
also ich finde solche Beiträge als phpbb-betreiber sehr sinnvoll. nur dadurch bekomme ich...
und wieder einmal alle meine versionen patchen ^^ zum glück sind die wenigstens so nett...
Kommentieren