Neue Version von phpBB schließt kritische Sicherheitslücke

Die Entwickler der populären Forensoftware phpBB haben das Update 2.0.16 zur Verfügung gestellt, in der nach eigenen Angaben eine kritische Sicherheitslücke geschlossen ist. Worum es sich genau handelt und wie Angreifer sie ausnutzen können, ist in der An

2005-06-28 00:00:00 2005-06-28 00:00:00 admin

Die Entwickler der populÃ¤ren Forensoftware phpBB haben das Update 2.0.16 zur VerfÃ¼gung gestellt, in der nach eigenen Angaben eine kritische SicherheitslÃ¼cke geschlossen ist. Worum es sich genau handelt und wie Angreifer sie ausnutzen kÃ¶nnen, ist in der AnkÃ¼ndigung nicht beschrieben. Offenbar steckt das Problem wieder einmal im Highlighting-Code von phpBB. Ãber eine Ã¤ltere Schwachstelle in diesem Code befiel Ende 2004 der Wurm Santy zahlreiche Foren.

Die Entwickler empfehlen dringend, das Update zu installieren. Neben der SicherheitslÃ¼cke sind auch einige weitere, aber nicht sicherheitsrelevante Fehler beseitigt. Wer nicht die komplette neue Version installieren kann oder mÃ¶chte, kann die LÃ¼cke auch einfach durch Ãnderung einer Zeile in der Software beheben. Ein genaue Anleitung dazu ist in der AnkÃ¼ndigung zu finden.

quelle :
heise.de
phpbb.com

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Zahlreiche Schwachstellen in PHP

Durch mehrere Schwachstellen in der Skript-Sprache PHP kann ein Angreifer eigenen Code auf einen Server schleusen und ausführen. Nach Angaben von Stefan Esser lassen sich einige der insgesamt sieben Lücken nur mit einem gültigen Nutzerkonto ausnutzen, ein ...

Autor : admin
Category: Software & Web-Development

Bundesweiter ADSL-Zugang mit 1,5 MBit

Der Mannheimer Anbieter Rapid Link bietet ab sofort einen bundesweit verfügbaren Internet-Breitbandzugang an. Da neue Produkt heisst "Rapid High Speed" und ist in zwei Varianten erhältlich: Rapid transit als SDSL-Lösung mit gleicher Übertragungsgeschwindi ...

Autor : admin
Category: Software & Web-Development

eBay zu Geldstrafe verurteilt

Ein Geschworenengericht in den USA hat eBay eine Last von 35 Mil. Dollar ( 30 Mil. Euro ) auferlegt, die der Firma "MercExchange" zu zahlen sind. Der Vorwurf lautete: eBay hat Ideen von dem Gründer von MercExchange für ein Onlineauktionshaus "geklaut" ...

Autor : admin
Category: Software & Web-Development

Robert Eisele beschleunigt PHP

Robert Eiseles PHP 5.3.6 soll schneller und mit verbesserter Usabilty PHP zu fliegen bringen. ...

Autor : admin
Category: Software & Web-Development

Navicat MySQL GUI for Windows (ver. 7.2.9) supports HTTP Tunneling

Navicat MySQL Manager for Windows (ver. 7.2.9) is now available. This version supports HTTP Tunneling, includes minor bug fixes and improvements on Import/Export and schedule backup features. Navicat features an intuitive interface and provides a set o ...

Autor : admin
Category: Software & Web-Development

Magento - Was erwartet uns mit Magento 2?

Es scheint die Roadmap zur Veröffentlichung der neuen, von der Magento Gemeinde heiß ersehnten Magento Version 2 zu stehen. Welche Neuerungen Magento User und Entwickler mit der Version 2.0 erwarten können, haben wir für Euch hier kurz zusammengefasst. ...

Autor : admin
Category: Software & Web-Development

Magazin & Tutorials