Neue Version von phpBB schließt kritische Sicherheitslücke

Die Entwickler der populären Forensoftware phpBB haben das Update 2.0.16 zur Verfügung gestellt, in der nach eigenen Angaben eine kritische Sicherheitslücke geschlossen ist. Worum es sich genau handelt und wie Angreifer sie ausnutzen können, ist in der An

2005-06-28 00:00:00 2005-06-28 00:00:00 admin

Die Entwickler der populÃ¤ren Forensoftware phpBB haben das Update 2.0.16 zur VerfÃ¼gung gestellt, in der nach eigenen Angaben eine kritische SicherheitslÃ¼cke geschlossen ist. Worum es sich genau handelt und wie Angreifer sie ausnutzen kÃ¶nnen, ist in der AnkÃ¼ndigung nicht beschrieben. Offenbar steckt das Problem wieder einmal im Highlighting-Code von phpBB. Ãber eine Ã¤ltere Schwachstelle in diesem Code befiel Ende 2004 der Wurm Santy zahlreiche Foren.

Die Entwickler empfehlen dringend, das Update zu installieren. Neben der SicherheitslÃ¼cke sind auch einige weitere, aber nicht sicherheitsrelevante Fehler beseitigt. Wer nicht die komplette neue Version installieren kann oder mÃ¶chte, kann die LÃ¼cke auch einfach durch Ãnderung einer Zeile in der Software beheben. Ein genaue Anleitung dazu ist in der AnkÃ¼ndigung zu finden.

quelle :
heise.de
phpbb.com

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

MySQL-Front Version 2.2 available

-------------------------------------- Changes to the last version: -------------------------------------- New features: - Database-Tree: Fields are now displayed beyond the tables - MySQL-Errors now are displayed with a help-button, which links to ...

Autor : admin
Category: Software & Web-Development

Neue MySQL 5.1 Version soll November 2008 erscheinen

Nach diversen Terminverschiebungen für die Veröffentlichung der Version 5.1 solle es nun November 2008 wirklich so weit sein. Wer nicht so lange warten will, kann bereits jetzt die aktuelle 5.1 RC installieren. Laut des MySQLs Produktchefs Urlocker ist ...

Autor : admin
Category: Software & Web-Development

GIF bald patentfrei?

Eines der meistgehassten Software-Patente geht seinem Ende entgegen: Am nächsten Freitag, den 20. Juni, läuft das zu zweifelhaftem Ruhm gelangte US-Patent 4,558,302 aus: Das "GIF-Patent" der Firma Unisys. Genau genommen besitzt Unisys kein Patent auf ...

Autor : admin
Category: Software & Web-Development

OPN 2.3.0 – Update verfügbar

Nach 10 Monaten Entwicklungszeit ist nun seit dem 28.01.2006 ist das Open Source CMS OpenPHPNuke (OPN) in der Version 2.3.0 erhältlich. Mit der Version 2.3.0 halten weitere Detailverbesserungen in das System Einzug. Wer es noch nicht kennt kann sic ...

Autor : admin
Category: Software & Web-Development

Strato löscht Datendanken – kein Backup?

Strato löscht Datendanken – kein Backup? mySQL-Datenbanken von 2.500 Kunden gelöscht. Wiederherstellung nicht möglich oder man gibt das Backup nicht raus? Strato hat (laut heise-online.de) 2.500 Kunden die Datenbank gelöscht. Die Daten sind unwiede ...

Autor : admin
Category: Software & Web-Development