Schwachstellen in der Foren-Software phpBB veröffentlicht

Pünktlich zur Weihnachtszeit wurde ein Exploit zu Schwachstellen in der Foren-Software phpBB veröffentlicht. Mit ihm lassen sich auf Systemen, auf denen phpBB in einer Version bis einschließlich 2.0.17 läuft, beliebige Befehle ausführen. Bereits vergangen

2005-12-27 00:00:00 2005-12-27 00:00:00 admin

PÃ¼nktlich zur Weihnachtszeit wurde ein Exploit zu Schwachstellen in der Foren-Software phpBB verÃ¶ffentlicht. Mit ihm lassen sich auf Systemen, auf denen phpBB in einer Version bis einschlieÃlich 2.0.17 lÃ¤uft, beliebige Befehle ausfÃ¼hren. Bereits vergangenes Jahr um diese Zeit nutzte der Wurm Santy Ã¤hnliche Schwachstellen, um massenweise Web-Server zu entstellen. Ob die in den letzten Tagen bei heise Security vermehrt eingegangenen Berichte Ã¼ber BefÃ¤lle mit einem Lupper-Wurm bereits mit diesem Exploit in Zusammenhang stehen, ist bisher nicht klar...

weiter bei:
http://www.heise.de/newsticker/meldung/67768 (Quelle)

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Total Commander 7.50 verfügbar

Das bekannte Dateimanager und FTP-Client Total Commander ist in der Version 7.50 erschienen. ...

Autor : admin
Category: Miscellaneous

MySQL Treiber für PHP unter der PHP-Lizenz

MySQL hat sich in den vergangenen Jahren viel Kritik für seine Lizenzpolitik und Auslegung der GPL eingehandelt. Ausgehend von Kritik aus dem PHP-Lager führte dies zunächst zu speziellen Lizenzausnahmen für Open-Source-Projekte. Nun geht MySQL einen Schri ...

Autor : admin
Category: Software & Web-Development

Der IT-Arbeitsmarkt zieht wieder an

Trotz insgesamt rückläufiger Stellenangebote haben qualifizierte IT-Fachkräfte immer noch gute Chancen auf eine Anstellung. Das ist eines der Ergebnisse der jüngsten CDI-Stellenmarktanalyse. Zu den "Gewinnern" auf dem IT-Arbeitsmarkt gehören demnach Softw ...

Autor : admin
Category: Software & Web-Development

Navicat (MySQL GUI) new version supports Data Synchronization!

Navicat is a powerful yet easy to use MySQL GUI providing extensive functionality for managing and developing MySQL database. Navicat's user-friendly, intuitive interface lets you manage multiple databases and connect to remote MySQL server as easy and ef ...

Autor : admin
Category: Software & Web-Development

Sicherheitslücken im Domino-Server 6.0 entdeckt

Vier durch Buffer Overflows verursachte Sicherheitslöcher im Domino Server 6.0 wurden durch die NGSS aufgedeckt. NGSS bietet Software und Dienstleistungen zur Überprüfung von Domino- und Oracle-Servern an und veröffntlicht regelmäßig Advisories in diesem ...

Autor : admin
Category: Software & Web-Development