Security-Bugfix für phpBB 2.0.6
 

Ein wunderschönes neues Jahr,
liebe Boardunity-ler,


die phpBB-Group beginnt das Jahr mit einem Patch, der gleich zwei Schwachstellen beheben wird.
Zum Einen dreht es sich um mögliches "cross-site Scripting", zum Anderem um eine ungenügende Validierung eingehender Daten im Zusammenhang mit Gruppenmoderatoren.

Detaillierte Infos unter der folgenden URL:
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=161943

Beide Schwachstellen sind nicht im eigentlichen Sinne "weltbewegend" - dennoch ist es wie immer ratsam, die von psoTFX angegebenen Änderungen so bald als möglich durchzuführen bzw. sich die neuen Packages von phpBB.com herunterzuladen.


Grüße,
Gérome

Negativ, Ghostwriter ;)

Der 'Fix' ist schon seit dem 30.12.2003 in den Paketen und im CVS.

hm.
Ich weiß nicht genau, was Du mir damit sagen möchtest. Die Ankündigung von phpBB.com ist auf den 01. Januar datiert - der Beitrag von psoTFX ist ebenfalls vom 01. Januar.
Was ist jetzt falsch daran, dies wie angegeben weiterzutragen? Und eine Sache haben wir gerade bei phpBB.com gelernt: Bevor es nicht offiziell angekündigt ist, ist es nicht offiziell. Daß Du an verlässliche Informationen gekommen sein magst, daß die Änderungen auch schon am 30. Dezember als 'stable' angesehen werden konnten, mag sein und es gäbe keinen Grund, dies anzuzweifeln.
Dennoch stellt für mich der Zeitpunkt der offiziellen Ankündigung quasi den "Startschuss" da, sich diesen Patch ins eigene Forum zu integrieren. Denn erst dann steht die phpBB-Group mit ihrem Namen für die Qualität der Änderungen. Alles Vorhergehende sind "lediglich" CVS-Versionen, die man ja für gewöhnlich auf eigenes Risiko anwendet.

Grüße,
Gérome