25.11.2003, 01:23
|
 | *wurgelpurgel* | | Registriert seit: 08.2003 Ort: Server-Raum im Keller
Beiträge: 243
| |
| Kleines Löchlein im phpBB 2.0.6
psoTFX weist auf eine potentielle Sicherheitslücke im aktuellen phpBB (2.0.6) hin:
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=153818.
Es besteht die (geringe) Chance, daß ein Angreifer beispielsweise Passwort-Hashes aus der Datenbank auslesen kann - jedoch nur bei etwas spezielleren Server-Konfigurationen (darum eben auch nur eine geringe Chance auf Erfolg für den Angreifer und die Dramatik der Situation nicht sonderlich hoch).
Glücklicherweise ist der Änderungsaufwand minimal und in weniger als 1 Minute erledigt. ;-)
Grüße,
Gérome
|
Ähnliche Themen 
