Erneut kritische Lücke in phpBB

Betreiber der populären Forensoftware phpBB kommen nicht zur Ruhe. Kaum ist die kürzlich veröffentlichte Version 2.0.12 installiert -- in der zwei Sicherheitslöcher geschlossen sind -- steht 2.0.13 ins Haus. Auch dort hat man zwei Lücken beseitigt. Über e

2005-02-28 00:00:00 2005-02-28 00:00:00 admin

Betreiber der populÃ¤ren Forensoftware phpBB kommen nicht zur Ruhe. Kaum ist die kÃ¼rzlich verÃ¶ffentlichte Version 2.0.12 installiert -- in der zwei SicherheitslÃ¶cher geschlossen sind -- steht 2.0.13 ins Haus. Auch dort hat man zwei LÃ¼cken beseitigt. Ãber eine davon kÃ¶nnen Angreifer an Administratorrechte gelangen und so etwa die Kontrolle Ã¼ber die Foren Ã¼bernehmen. Die Entwickler empfehlen dringend das Update auf die fehlerbereinigte Version.

Wer nicht gewillt ist, eine komplett neue Version zu installieren, kann den kritischen Fehler im Modul includes/sessions.php auch selbst beseitigen. Die Zeile

if( $sessiondata['autologinid'] == $auto_login_key )

ist durch

if( $sessiondata['autologinid'] === $auto_login_key )

zu ersetzen.

Quelle http://www.heise.de/newsticker/meldung/56866
http://www.phpbb.com/

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

RegTP nimmt zu niedrige T-DSL-Preise unter die Lupe

Die Regulierungsbehörde für Telekommunikation und Post (RegTP) will erneut ein T-DSL-Entgeltregulierungsverfahren gegen die Deutsche Telekom AG eröffnen. Die RegTP hatte dies schon im März angekündigt, sollte die Telekom die damals festgestellte Situation ...