Wichtig - Workaround für phpBB 3.1.0 bis 3.3.16

[Crizzo]

Guten Morgen,

bereits am 6. Juni hat phpBB mit phpBB 3.3.17 einen wichtigen Release veröffentlicht, um offene Sicherheitslücken zu schließen. Ein Update wird sehr zeitnah angerateen. Solltet ihr noch keine Zeit gehabt haben das Update zu installieren, dann könnt ihr folgenden Workaround übergangsweise verwenden:

Sofern die Apache oder LDAP-Authentifizierung nicht verwendet wird, können die folgenden Dateien einfach entfernt werden:

• {root}/phpbb/auth/provider/apache.php
• {root}/phpbb/auth/provider/ldap.php

Zudem sollte OAuth bis zum Update auf phpBB 3.3.17 deaktiviert werden.

Wer ist betroffen?
Potentiell alle phpBB-Installation in den Versionen 3.1.0 bis 3.3.16.

Diese Ankündigung kann hier diskutiert werden.