Erneut kritische Lücke in phpBB
Betreiber der populären Forensoftware phpBB kommen nicht zur Ruhe. Kaum ist die kürzlich veröffentlichte Version 2.0.12 installiert -- in der zwei Sicherheitslöcher geschlossen sind -- steht 2.0.13 ins Haus. Auch dort hat man zwei Lücken beseitigt. Über e
2005-02-28 00:00:00 2005-02-28 00:00:00 admin
Wer nicht gewillt ist, eine komplett neue Version zu installieren, kann den kritischen Fehler im Modul includes/sessions.php auch selbst beseitigen. Die Zeile
if( $sessiondata['autologinid'] == $auto_login_key )
ist durch
if( $sessiondata['autologinid'] === $auto_login_key )
zu ersetzen.
Quelle http://www.heise.de/newsticker/meldung/56866
http://www.phpbb.com/
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
MemSQL wandelt SQL-Anfragen in C++-Code
30% schneller und mySQL kompatibel soll die MemSQL Datenbank gegenüber mySQL sein. ...
Autor :
admin
Category:
Software & Web-Development
Red Hat bringt 'Workstation'-Linux
Der US-amerikanische Linux-Distributor Red Hat bringt einen neuen Aspekt in die Diskussion um den Einsatz des Open-Source-Systems auf Client-Rechnern. Die für das erste Quartal angekündigte Linux-Distribution soll weniger auf normalen Arbeitsplatzrechnern ...
Autor :
admin
Category:
Software & Web-Development
HiveMail - mit Anti-Aprilscherz-Special!
Wenn andere am 1. April nur Blödsinn treiben, machen die Anbieter von Hivemail ein wirklich unschlagbares und ernstgemeintes Angebot: Hivemail für NUR 29,95 EUR anstelle von 149.00 EUR! Dieses Angebot gilt nur am 01.04.03. HiveMail ist eine Softwar ...
Autor :
admin
Category:
Software & Web-Development
MySQL 5.1 so gut wie fertig
Zahlreiche neue Funktionen warten auf die Nutzer der MySQL Version 5.1. Beben Partitionierung von Tabellen haben Sie mySQL Entwickler eine Plug-in-API integriert. MySQL 5.1 (RC) steht unter dev.mysql.com/downloads zum Download bereit golem.de ...
Autor :
admin
Category:
Software & Web-Development
Linux: Das Eine-Milliarde- Sekunden-Problem
Nach dem - weitgehend ausgebliebenen - Jahr-2000-Problem droht Benutzern von Linux- und Unix-Systemen mal wieder Ärger: Am 9. September sind seit dem Start der Unix-Zeitrechnung eine Milliarde Sekunden vergangen. ...
Autor :
admin
Category:
Software & Web-Development
PHP Security Update - Windows Version
Following up from the previous annoucement, PHP 4.1.2 has been released for windows. The delayed release is due to the fix of a further security issue only relating to the PHP for Windows version. More information on this change can be found here. All PHP ...
Autor :
admin
Category:
Software & Web-Development
