Folgendes erreichte mich heute von meinem Provider:

Liebe Grüße


Bertram

__________________
TYPO3 Agentur -
Agentur Simon aus Wuppertal

... das die das erst jetzt bemerkt haben HAHA!!

Das ist ja kein Provider-Problem und hier läuft die 2.0.6


Liebe Grüße


Bertram

Angehängte Grafiken

phpbb.gif (2,4 KB, 1948x aufgerufen)

__________________
TYPO3 Agentur -
Agentur Simon aus Wuppertal

Ein Freund von mir fand gestern seine Seiten in einem ganz neuen Layout wieder, nachdem eine Gruppe Namens C0d3rz auf sein phpBB 2.0.6 aufmerksam geworden war. Wie sich später herausstellte, wurde im letzten Monat auch ca. 80x versucht ein Backdoor auf dem Server einzurichten. Zum Glück hatte sein Account nicht genügend Rechte dafür.

Ich kann allen nur empfehlen, unbedingt auf die 2.0.11 upzudaten oder auf eine andere Boardsoftware (ich nutze bspw. vBulletin) zu wechseln.

Mario

__________________
AppDev Blog · AppDev Forum

vBulletin kostet aber auch nicht wenig Geld, wogegen phpBB kostenlos ist

__________________
“My software never has bugs. It just develops random features ...”

» DevShack - die Website des freien Webentwicklers Boris Bojic

Jeder muss selbst entscheiden, ob es ihm das Geld wert ist. Ich habe es bisher aber noch nicht bereut

Mario

__________________
AppDev Blog · AppDev Forum

Von den Sicherheitslücken hab ich auch schon gehört. Es ist z. B. möglich (habs selbst getestet) bei allen PHPBB Versionen bis 2.0.10 über Paramter der Url PHP-Skripte auszuführen.

Möglich ist dies durch einen ziemlich blöden Fehler, da nämlich sämtliche $_GET Variablen nicht urlencodiert werden. Diese Lücke habe ich selbstverständlich behoben.

Ich weiß, dass es sinnvoll währe ein Update auf die Version 2.0.11 zu machen, was allerdings auf Grund starker Modifizierungen hier im Forum nicht mal eben zu bewerkstelligen wäre.

Da es im nächsten Jahr die Version 2.2 geben wird, die vollständig überarbeitet wurde und sich stark von den 2.0.x Versionen unterscheidet, würde es für mich bedeuten, dass ich das Forum ein weiteres Mal mit samt allen Modifizierungen updaten müsste.

Aus diesem Grund möchte ich auf ein 2.0.11 Update verzichten und erst beim Release der 2.2 Version die Forensoftware neu aufsetzen.

Falls Ihr irgendwelche neuen Sicherheitsmängel in der jetzigen Forenversion findet, würde es mich freuen, wenn Ihr mir diese per Mail zusendet.


hemfrie

Hi,

ich nehme mal an, dass du diese Seite kennst und die unten aufgeführten Patches (insbesondere den bei der Suche) schon eingebaut hast.

Mario

__________________
AppDev Blog · AppDev Forum

Danke Dir für den Tip. Ich kenne die meisten Patches aus einzelnen Beiträgen, aber diesen Beitrag mit einer netten Patchsammlung kannte ich noch nicht.


hemfrie

http://www.onlinekosten.de/news/artikel/16266

Vielleicht sollte man ein Update des Forums in erwägung ziehen.