XSS over MIME Sniffing bei phpBB nicht möglich

[cYbercOsmOnauT]

Jacques Copeau hat bekannte Forensysteme auf Anfälligkeit für MIME/Content-Type-Sniffing überprüft. Wie der Titel schon sagt, sind die phpBB Versionen 2.0.23 und 3.0.4 (wohl somit auch 3.0.5) für solche Attacken nicht anfällig.

phpBB2 was found not to be vulnerable, as it does only allows files of the types
png, gif and jpeg. For all these filestypes, the software sends correct headers.

phpBB3 has a far more flexible upload system, but uses both comprehensive
blacklisting and upload validation to guard against issues. We were not able to
exploit IE mime sniffing within phpBB3.

Die komplette Meldung könnt ihr auf der Quelle (Securityfocus) nachlesen.

Grüße,
Tekin

[gn#36]

Sehr interessant, allerdings überrascht mich nicht, dass OSS schneller reagiert als die komerziellen Anbieter.

[nickvergessen]

Siehe dazu auch http://www.heise.de/security/Risiko-dur ... kel/122187 und http://www.phpbb.com/blog/2008/10/25/at ... /#more-170 vom phpBB-Entwickler Kellanved