Neue Version von phpBB schließt kritische Sicherheitslücke

Die Entwickler der populären Forensoftware phpBB haben das Update 2.0.16 zur Verfügung gestellt, in der nach eigenen Angaben eine kritische Sicherheitslücke geschlossen ist. Worum es sich genau handelt und wie Angreifer sie ausnutzen können, ist in der An

2005-06-28 00:00:00 2005-06-28 00:00:00 admin

Die Entwickler der populÃ¤ren Forensoftware phpBB haben das Update 2.0.16 zur VerfÃ¼gung gestellt, in der nach eigenen Angaben eine kritische SicherheitslÃ¼cke geschlossen ist. Worum es sich genau handelt und wie Angreifer sie ausnutzen kÃ¶nnen, ist in der AnkÃ¼ndigung nicht beschrieben. Offenbar steckt das Problem wieder einmal im Highlighting-Code von phpBB. Ãber eine Ã¤ltere Schwachstelle in diesem Code befiel Ende 2004 der Wurm Santy zahlreiche Foren.

Die Entwickler empfehlen dringend, das Update zu installieren. Neben der SicherheitslÃ¼cke sind auch einige weitere, aber nicht sicherheitsrelevante Fehler beseitigt. Wer nicht die komplette neue Version installieren kann oder mÃ¶chte, kann die LÃ¼cke auch einfach durch Ãnderung einer Zeile in der Software beheben. Ein genaue Anleitung dazu ist in der AnkÃ¼ndigung zu finden.

quelle :
heise.de
phpbb.com

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Trillian versteht AOL Instant Messenger, ICQ, IRC, MSN- und Yahoo-Messenger

Die Software-Schmiede Cerulean Studios bietet ab sofort die Version 0.70 des Instant Messaging Clients Trillian für die Windows-Plattform an. Damit können alle populären Instant Messaging Dienste genutzt werden, wozu ICQ, AOL Instant Messenger, MSN- und Y ...

Autor : admin
Category: Software & Web-Development

Warenwirtschaft per PHP organisieren - Cateno hilft dabei

Wächst der Betrieb und der Vertrieb auf eine stattliche Größe an, wird es immer schwerer, den Überblick über die Lagerbestände zu behalten. ...

Autor : phpler
Category: Miscellaneous

Athlon 1400 versägt Pentium 4

In einem Test von Tecchannel hat AMD mit seinem neuen Athlon 1400 Intel nun völlig abgehängt und konnte in allen Belangen gegenüber dem Pentium 4 überzeugen. ...

Autor : admin
Category: Software & Web-Development

IT-Freiberufler unsicher über eigenen Marktwert

Über 70 Prozent der IT-Selbstständigen betrachten Freelancing als ihr persönliches Arbeitsmodell und nicht als Übergangslösung. Elf Prozent der Befragten fühlen sich bei Verhandlungen häufig über den Tisch gezogen. Den Schritt in die Selbstständigkeit pla ...

Autor : admin
Category: Software & Web-Development

Sicherheitsupdate für PHP 4.4.2 erschienen

Kurz nach der Veröffentlichung von PHP 5.1.2 folgt auch ein Sicherheitsupdate für PHP 4. Die neue Version PHP 4.4.2 behebt ebenfalls Sicherheitslücken. So begrenzt PHP 4.4.2 Header auf eine Zeile, um das Einschleusen von Befehlen zu verhindern und schließ ...

Autor : admin
Category: Software & Web-Development