Foren Update?

[KaDaZa]

Hallo,

bin selbst begeisterter phpBB'ler und hab mich gerade gefragt ob das Board hier nicht mal ein Update braucht, immerhin ist jetzt Version 2.0.6 draussen und es gibt einige Sicherheitslöcher die dadurch gestopft werden.

Naja, vielleicht sind die ja auch manuel geschlossen wurden, viel mir nur gerade mal auf.

[EroLord]

jo - und es gibt ferner eine Sicherheitslücke durch einen SQL-Inject, den man selbst von Hand im Sourcecode beheben muß. Wenns benötigt wird such ich den zugehörigen Link nochmal raus.

[kleiderschrank]

hallo erolord,

mich interessiert diese sicherheitslücke.

ich würde mich freuen wenn du den link nochmal rauswühlen könntest!

vielen dank für deine mühen!

[EroLord]

Hallo,

die zugehörige Heise-Meldung ist folgende:

http://www.heise.de/newsticker/data/dab-23.06.03-000/

das HowTo für die Behebung des Problems:

http://www.phpbb.com/phpBB/viewtopic.php?t=112052

Jetzt aber schnell, denn da steht auch drin wie man die Admin-Rechte sich einfach ergauneren kann :twisted:

///edit: Ich habe gerade gelesen, daß der BugFix in der neuen Version (2.06 vom 04.08.2003) eingearbeitet ist. Ein einfaches Update der PHP-Skripte sollte also genügen.

[kleiderschrank]

super klasse!

vielen dank für deine bemühungen.

ich werde mir dann gleich mal das update runterladen und versuchen zu installieren.

(hoffentlich weiss ich noch wie das funktioniert! )

besten dank nochmals!

[EroLord]

Hallo,

falls es Probleme gibt melde Dich bei mir. Ich helf Dir da gern dabei.

[Matze]

THX für die InfoŽs !

Habe gedacht, dass die 2.2er Version schneller herauskommt. Aber das kann wohl noch dauern.

Von daher, habe ich die 2.0.6. soeben installiert und den aktuellen Sicherheitspatch ausgeführt...