Sicherheitslücke !

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
BitteumHilfe
Mitglied
Beiträge: 10
Registriert: 10.03.2006 09:49
Wohnort: Nürnberg

Sicherheitslücke !

Beitrag von BitteumHilfe »

Eventuelle Sicherheitslücke:

Hallo, hat sich erledigt :)

Vielen Dank, Martina
Zuletzt geändert von BitteumHilfe am 28.03.2006 19:49, insgesamt 1-mal geändert.
Benutzeravatar
Fabrizio
Mitglied
Beiträge: 574
Registriert: 29.03.2005 23:51
Wohnort: Berlin

Beitrag von Fabrizio »

Hi,

bist du sicher, dass das Forum als "Privat[versteckt]" gekennzeichnet ist? Vergleiche das mal mit diesem Artikel: Privates Forum erstellen.

Gruß,
Fabrizio
rocknix
Mitglied
Beiträge: 29
Registriert: 10.03.2006 15:45

Re: Sicherheitslücke !

Beitrag von rocknix »

BitteumHilfe hat geschrieben:Eventuelle Sicherheitslücke:

Hallo,

Wir haben in unserem Forum ein verstecktes Forum eingerichtet.
Dieses ist nur für ausgewählte Benutzer nach dem einloggen sichtbar und auch zum Schreiben von Beiträgen frei.

Andere registrierte User sehen nach dem einloggen dieses Forum nicht.

Wenn aber jetzt registrierte Benutzer sich einloggen und in das Profil eines Users gehen, der auch für das versteckte Forum freigeschalten ist, dann können Sie wenn die auf "Alle Beiträge des Users anzeigen" auch seine Beiträge aus dem Versteckten Forum sehen!

Ist das normal (eigentlich doch nicht Sinn der Sache) , oder ist in unseren Einstellungen etwas falsch.
Vielen Dank, Martina
sorry, aber ich kann das nicht bestätigen ( version 2.0.19) - habe das gerade mal in meinem board gecheckt. überprüfe nochmal deine "permissions" einstellung für jedes einzelne forum. steht "read" vielleicht doch auf "all" ?
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“