| |
 |
| Sicherheitslücke in phpBB |
|
|
Veröffentlicht durch XTaran am Montag 01. Dezember, 16:23
Aus der SQL-Spritzen Abteilung
|
|
|
|
|
ch schreibt "In Version 2.0.6 (und wahrscheinlich auch in älteren Versionen) der beliebten und weit verbreiteten Boardsoftware phpBB gibt es ein Sicherheitsproblem, das das Auslesen von Passwort-Hashes und das Einschleusen von beliebigen SQL-Code zulässt. Ein manueller Fix für die Datei search.php ist erhältlich."
|
|
|
|
|
|
|
"Wer gucken will ob seine Version verwundbar ist kann das relativ leicht testen: Der Aufruf von http://www.domain.tld/phpBB2/search.php?search_id=1\ gibt bei einer gepachten Version "No topics or posts met your search criteria" zurück, bei der ungepatchten Version gibt es einen generellen Fehler, bzw. einen SQL-Fehler, wenn der DEBUG-Modus aktiviert ist. Weitere Infos gibt es ausserdem auf BugTraq."
|
|
|
|
< Schutz vor Dialern verbessert | Druckausgabe | MS gegen Kindsmissbrauch im Internet > | |
|
