mal wieder ein weihnachtsgeschenk der besonderen art. es wird mal wieder eine phpbb sicherheitslücke ausgenutzt. wer das update (steht schön länger zu verfügung) auf version 2.0.18 noch nicht gemacht hat empfiehlt heise das forum sofort still zu legen. checkt mal eure version ;-)

Heiseartikel zum Sicherheitsleck im phpbb

frohes fest

ric

Mal so als Frage... Ist diese Meldung überhaupt erwähnenswert, ich habe darüber nur gelächelt. Es gab bereits eine schlimmere Sicherheitslücken und seit langen habe ich sowieso register_globals auf "off" gesetzt habe, wie es von PHP seit mehreren Jahren als Standardeinstellung herausgegeben wird. [1]
Solche Sicherheitslücken sind halt etwas für Unbelehrbare. ;-)


MfG Sascha Ahlers

PS: Im Heise Forum wird mal wieder getrollt ohne Ende, als nur 3 Beiträge im Forum standen, dachte ich eigentlich, dass einge mal etwas wichtigeres zu hätten. Dafür hat das Heise Forum einen richtigen Unterhaltungswert, bei so viel geballter Dummheit an einen Ort auch kaum zu vermeiden.

[1] PHP: Sicherheit → Verwendung von Register Globals