Neue Version von phpBB schließt kritische Sicherheitslücke

Die Entwickler der populären Forensoftware phpBB haben das Update 2.0.16 zur Verfügung gestellt, in der nach eigenen Angaben eine kritische Sicherheitslücke geschlossen ist. Worum es sich genau handelt und wie Angreifer sie ausnutzen können, ist in der An

2005-06-28 00:00:00 2005-06-28 00:00:00 admin

Die Entwickler der populÃ¤ren Forensoftware phpBB haben das Update 2.0.16 zur VerfÃ¼gung gestellt, in der nach eigenen Angaben eine kritische SicherheitslÃ¼cke geschlossen ist. Worum es sich genau handelt und wie Angreifer sie ausnutzen kÃ¶nnen, ist in der AnkÃ¼ndigung nicht beschrieben. Offenbar steckt das Problem wieder einmal im Highlighting-Code von phpBB. Ãber eine Ã¤ltere Schwachstelle in diesem Code befiel Ende 2004 der Wurm Santy zahlreiche Foren.

Die Entwickler empfehlen dringend, das Update zu installieren. Neben der SicherheitslÃ¼cke sind auch einige weitere, aber nicht sicherheitsrelevante Fehler beseitigt. Wer nicht die komplette neue Version installieren kann oder mÃ¶chte, kann die LÃ¼cke auch einfach durch Ãnderung einer Zeile in der Software beheben. Ein genaue Anleitung dazu ist in der AnkÃ¼ndigung zu finden.

quelle :
heise.de
phpbb.com

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

MobilCom senkt Preise für DSL-Flatrate

Die Preise für die DSL-Flatrate der MobilCom sinken ab sofort von bisher 99 auf nun 59 Mark monatlich. ...

Autor : admin
Category: Software & Web-Development

PHP.Pirus - DER PHP Virus

Auf der Symantec-Page wurde von einen PHP-Virus berichtet. Für Besucher einer Infizierten Seite besteht laut Symantec keine Gefahr. ...

Autor : admin
Category: Software & Web-Development

CeBIT Home endgültig beerdigt

(iBusiness) Die Deutsche Messe AG hat das Konzept der CeBIT Home endgültig beerdigt. Die Fachmesse habe sich nicht als eigenständige Ausstellung für Unterhaltungselektronik etablieren können, so die Begründung aus Hannover. Vorausgegangen waren ein Umzug ...

Autor : admin
Category: Software & Web-Development

CGI-Skripte bringen Apache-Webserver zum Stillstand

Im Modul mod_cgi kann ein Fehler die Webserver-Software Apache 2 zum Stillstand bringen. Die Funktion write() blockiert die weitere Ausführung des Skriptes, wenn ein ein CGI-Skript mehr als 4096 Byte nach STDERR schreibt. Daraus resultierend bleibt auch ...

Autor : admin
Category: Software & Web-Development

Windows Server 2003 schlägt Linux

Die gefunden Ergebnisse sprechen eine deutliche Sprache: Windows und Linux liegen im günstigsten Fall (wenige Clients und acht Prozessoren) etwa gleichauf. Bei einer zweistelligen Anzahl von Clients bewältigt der Windows Server 2003 durchweg einen 30 bis ...

Autor : admin
Category: Software & Web-Development