Erneut kritische Sicherheitslücke in phpBB
Entwickler raten dringend zum Update auf phpBB 2.0.13. Die Entwickler der Board-Software phpBB weisen auf eine kritische Sicherheitslücke in ihrer Software hin. Ein Fehler in der Auswertung von Session-Variablen erlaubt es Angreifern, Administratorrechte zu erlangen.
Die neu erschienene Version 2.0.13 von phpBB(öffnet im neuen Fenster) schließt diese und eine weitere, weniger kritische Sicherheitslücke in phpBB. Die Entwickler raten daher dringend zum Update oder zumindest zu einer manuellen Änderung des Codes, der nur an einer Stelle minimal modifiziert werden muss, um die größte Gefahr zu beseitigen.
Besonders ärgerlich ist die Situation, da erst vor knapp einer Woche die Version 2.0.12 mit einigen Fehlerkorrekturen erschienen ist. Im Dezember hatte der Santy-Wurm zunächst eine Sicherheitslücke in phpBB ausgenutzt, um Webseiten zu verunstalten und sich zu verbreiten.