Neue Version von phpBB schließt kritische Sicherheitslücke

Die Entwickler der populären Forensoftware phpBB haben das Update 2.0.16 zur Verfügung gestellt, in der nach eigenen Angaben eine kritische Sicherheitslücke geschlossen ist. Worum es sich genau handelt und wie Angreifer sie ausnutzen können, ist in der An

2005-06-28 00:00:00 2005-06-28 00:00:00 admin

Die Entwickler der populÃ¤ren Forensoftware phpBB haben das Update 2.0.16 zur VerfÃ¼gung gestellt, in der nach eigenen Angaben eine kritische SicherheitslÃ¼cke geschlossen ist. Worum es sich genau handelt und wie Angreifer sie ausnutzen kÃ¶nnen, ist in der AnkÃ¼ndigung nicht beschrieben. Offenbar steckt das Problem wieder einmal im Highlighting-Code von phpBB. Ãber eine Ã¤ltere Schwachstelle in diesem Code befiel Ende 2004 der Wurm Santy zahlreiche Foren.

Die Entwickler empfehlen dringend, das Update zu installieren. Neben der SicherheitslÃ¼cke sind auch einige weitere, aber nicht sicherheitsrelevante Fehler beseitigt. Wer nicht die komplette neue Version installieren kann oder mÃ¶chte, kann die LÃ¼cke auch einfach durch Ãnderung einer Zeile in der Software beheben. Ein genaue Anleitung dazu ist in der AnkÃ¼ndigung zu finden.

quelle :
heise.de
phpbb.com

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

International PHP Conference 2008!

International PHP Conference, 27.-31. Oktober 2008, Rheingoldhalle Mainz Die International PHP Conference war die weltweit erste Konferenz, die sich dem Thema Dynamic Languages annahm. Heute ist die IPC die Referenz, wenn es darum geht, Grundlagen für ...

Autor : admin
Category: Software & Web-Development

Microsofts neue Produkte

Im Rahmen der Markteinführung von Office XP am 31. Mai 2001 hat Microsoft die allgemeine Verfügbarkeit sechs weiterer Produktivitätslösungen angekündigt. FrontPage 2002, MapPoint 2002, Outlook Mobile Manager, Publisher 2002, SharePoint Portal Server 2001 ...

Autor : admin
Category: Software & Web-Development

Apache-Version 1.3.33 verfügbar

Kaum eine Woche nach Veröffentlichung der Apache-Version 1.3.32 ist bereits Version 1.3.33 verfügbar, die im Wesentlichen mehrere Fehler behebt. Unter anderem ist nun eine Schwachstelle beseitigt, die in bestimmten Fällen beim Einsatz des Web-Hosting-Mana ...

Autor : admin
Category: Software & Web-Development

T-DSL: Softwareupdate kann zu Problemen führen

Bei vielen Usern von T-DSL kommt es immer häufiger zu 'Zwangstrennungen' nach 5 Sekunden bzw. bis zu 5 Minuten. Aussnahme: Zugangssoftware Version 3.0 ...

Autor : admin
Category: Software & Web-Development

Advantages of a flexible ERP system

A flexible ERP system provides the basis for successful management, organization and planning of all processes in all areas of the company. ...

Autor : admin
Category: Miscellaneous

PostgreSQL Database server version 8.1.1 is now available

Designed, built and tested by a large and thriving community and backed by a growing number of corporate sponsors and support companies, version 8.1.1 will expand the scope of PostgreSQL application development. The new release includes performance imp ...

Autor : admin
Category: Software & Web-Development

Magazin & Tutorials