Hallo PHPBB - Nutzer,
die Problematik gibt es ja schon seit einiger Zeit. Hat jemand schon negative Erfahrungen gemacht?
Hat jemand das Sicherheitsproblem schon gelöst?
Hier ein Artikel mit ein paar Links für alle, die interessiert sind.
Viele Grüße
Andrea
-----------------------------------------------------------------
28.02.2005 13:08
>
> Erneut kritische Lücke in phpBB
>
> Betreiber der populären Forensoftware phpBB[1] kommen nicht zur Ruhe.
> Kaum ist die kürzlich veröffentlichte Version 2.0.12 installiert -- in
> der zwei Sicherheitslöcher geschlossen[2] sind -- steht 2.0.13[3] ins
> Haus. Auch dort hat man zwei Lücken beseitigt. Über eine davon können
> Angreifer an Administratorrechte gelangen und so etwa die Kontrolle
> über die Foren übernehmen. Die Entwickler empfehlen dringend
> das Update
> auf die fehlerbereinigte Version.
>
> Wer nicht gewillt ist, eine komplett neue Version zu
> installieren, kann
> den kritischen Fehler im Modul includes/sessions.php auch selbst
> beseitigen. Die Zeile
>
> if( $sessiondata['autologinid'] == $auto_login_key )
>
> ist durch
>
> if( $sessiondata['autologinid'] === $auto_login_key )
>
> zu ersetzen.
>
> Die zweite, weniger kritische Schwachstelle erfordert etwas mehr
> Änderungen. Nähere Angaben sind deshalb dem Original-Advisory zu
> entnehmen.
>
> Siehe dazu auch:
>
> phpBB 2.0.13 released - Critical Update[4] auf phpBB.com
>
> (dab[5]/c't)
>
> URL dieses Artikels:
> http://www.heise.de/newsticker/meldung/56866
>
> Links in diesem Artikel:
> [1] http://www.phpbb.com/
> [2] http://www.heise.de/security/news/meldung/56725
> [3] http://www.phpbb.com/downloads.php
> [4] http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=267563
> [5] mailto:dab@ct.heise.de
>
> --------------------------------------------------------------
> ----------
> Copyright 2005 Heise Zeitschriften Verlag