Bugtrack: 2.0.13 user level exploit

Rantanplan · Beitrag von **Rantanplan** » 10.03.2005 21:56

Hi,

auf Bugtrack kam vor 2-3 Tagen folgendes Posting: http://www.securityfocus.com/archive/1/392481

Ich stecke im Moment nicht tief genug in den relevanten Code-Teilen drin, um das Posting einschätzen zu können. Mich würden mal eure Kommentare interessieren.

THX im Voraus!

Pacman · Beitrag von **Pacman** » 10.03.2005 23:33

Uiii,

nicht gut

.

Hört sich aber im ersten Moment nicht so schlimm an.
Aber wer weiß wer da wieder einen Weg findet das auszunutzen

.

Dann wirds ja bald nee 14er Version geben.....

Bye
Pacman

P.S.: Ist aber irgendwie im falschen Forum gelandet

Dave · Beitrag von **Dave** » 10.03.2005 23:39

Wie da schon steht:

The fix is quite simple, add $userdata['user_level'] = USER; after every $userdata['user_id'] = ANONYMOUS; in session.php.

Wenn das stimmt was da steht mit der Lücke haste es damit gefixt

punker · Beitrag von **punker** » 12.03.2005 11:13

kann mir das jemand erklären?

was man da genau machen muss..

Dave · Beitrag von **Dave** » 12.03.2005 12:34

punker hat geschrieben:kann mir das jemand erklären?
was man da genau machen muss..

Solange die phpbb Group keinen fix rausgibt brauchste auch nichts machen

punker · Beitrag von **punker** » 12.03.2005 14:58

ok sollte meine augen auf machen..

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=267563