Sicherheitslücke? - <Iframe> in den Foren?

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Imba
Mitglied
Beiträge: 7
Registriert: 15.10.2007 01:09
Kontaktdaten:

Sicherheitslücke? - <Iframe> in den Foren?

Beitrag von Imba »

Hallo,

ich habe das Problem das ab und an in verschiedenen Foren/Unterforen bei meinem Board auf einmal ein optisch sehr dicker Punkt hinter der Forenbezeichnung ist.

Nach etwas suchen habe ich dann hinter dem Forennamen ein <Iframe> gefunden, der auf eine andere Seite verweist, allerdings davor ca 30-50 Leerzeichen sodas man ihn nicht sofort findet.

Kann mir jemand sagen auf welchem Weg dieser Misst dahin kommt? Nach meinem logischen Anfängerdenken kann das doch nur jemand dort einfügen der Adminrechte hat, was nicht der Fall ist.

Wie also kommt da jemand drann?

grüße
Imba
Imba
Mitglied
Beiträge: 7
Registriert: 15.10.2007 01:09
Kontaktdaten:

Beitrag von Imba »

Niemand eine Idee? :-?
Benutzeravatar
Dr.Death
Moderator
Moderator
Beiträge: 17476
Registriert: 23.04.2003 08:22
Wohnort: Xanten
Kontaktdaten:

Beitrag von Dr.Death »

Hm, Verwendung einer nicht aktuellen phpBB2 Version ?

Welche Version verwendest Du ?
Benutzeravatar
Mahony
Ehemaliges Teammitglied
Beiträge: 12323
Registriert: 17.11.2005 22:33
Wohnort: Ostfildern Kemnat
Kontaktdaten:

Beitrag von Mahony »

Hallo
Welche phpBB Version hast du im Einsatz und welche MODs sind eingebaut?
Die aktuelle (stable) Versin ist die phpBB 2.0.22. Falls du eine ältere Version im Einsatz hast, wird es wohl daran liegen. In der Version phpBB 2.0.22 sind Sicherheitslücken gefixt, die in älteren Versionen noch vorhanden sind.

Zum Problem, dass du gehackt wurdest siehe auch KB:134




Grüße: Mahony
Wer fragt, ist ein Narr für fünf Minuten, wer nicht fragt, ist ein Narr für immer.
Imba
Mitglied
Beiträge: 7
Registriert: 15.10.2007 01:09
Kontaktdaten:

Beitrag von Imba »

Hallo,

phpBB2-2.0.22-deutsch habe ich installiert. Da habe ich per MySqlDumper die Daten aus einem schon vorhandenen Forum eingebunden.

Das Problem hatten wir auf dem alten Webserver auch schon einmal, auf dem neuen nun 2 mal, wo ich nicht glaub das es damit zu tun hat.

Mods o.ä. garkeine, nur ein anderes Design eben.

:-?
PhilippK
Vorstand
Vorstand
Beiträge: 14662
Registriert: 13.08.2002 14:10
Wohnort: Stuttgart
Kontaktdaten:

Beitrag von PhilippK »

Auf was war den der IFRAME verlinkt?

Gruß, Philipp
Kein Support per PN!
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
Imba
Mitglied
Beiträge: 7
Registriert: 15.10.2007 01:09
Kontaktdaten:

Beitrag von Imba »

Auf eine XXX-HP.
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“