phpBB.de - Die deutsche phpBB-Community
https://www.phpbb.de/community/
Diesem (template-unabhängigen, wie ich annehme) Test zufolge ist mein phpBB 2.0.4 nicht betroffen. Auch ohne diesen Patch öffnet sich kein JavaScript-Fenster, sondern der Code wird - wie hier - einfach hingeschrieben. Neben dem Mail-Bug ist das, glaube ich, schon die zweite schwere Sicherheitslücke, die in den neueren Versionen dazugekommen ist. Sie ist offenbar auch nicht ganz korrekt dokumentiert ("...which also affects 2.0.4...").codemonkey hat geschrieben:Ja klar kann man das testen.
Poste in deinem Forum einfach mal diesen CodeWenn sich ein Java Script Fenster öffnet, ist der Bug noch drin, wenn wie hier bei uns der Code einfach hingeschrieben wird hat der einbau erfolgreich geklappt.Code: Alles auswählen
[url=http://www.phpBB.de" onclick="alert('Der Bug ist noch enthalten!!')]text[/url]
[url=http://www.phpBB.de" onclick="alert('Der Bug ist noch enthalten!!')]text[/url]
Der Mail-Bug war keine Sicherheitslücke.Neben dem Mail-Bug ist das, glaube ich, schon die zweite schwere Sicherheitslücke, die in den neueren Versionen dazugekommen ist.
Sollten sie IMHO weder unter Linux noch unter Windows...Acyd Burn hat geschrieben:Ausserdem sollten die Leute, die Dateien mit Leerzeichen im Web speichern sowieso erschlagen werden (ich spreche hier als Linux Admin).
Freedom hat geschrieben:Nichts wie Ärger mit dem eMule-Schrott, stimmt's? Hauptsache, die gewinnen beim phpBB.de Community Contest!Acyd Burn hat geschrieben:Das Sicherheitsloch wurde blöderweise geöffnet (unwissentlich), da wir die BBCode funktionen für url erweitert haben, da sich einige user beschwert haben, das ihre urls (z.B. die für emule usw.) nicht funktionierten.
Au! Na das war wohl ein übler Ausrutscher! Denk bitte daran, daß es Menschen gibt, die tun so etwas aus purer Unwissenheit und ohne böse Absicht. Auch Du bist nicht perfekt auf die Welt gekommen.Ausserdem sollten die Leute, die Dateien mit Leerzeichen im Web speichern sowieso erschlagen werden (ich spreche hier als Linux Admin).
Naja, auch wenn das bei MP3's garnicht schlecht ist...Dwing hat geschrieben:Sollten sie IMHO weder unter Linux noch unter Windows...Acyd Burn hat geschrieben:Ausserdem sollten die Leute, die Dateien mit Leerzeichen im Web speichern sowieso erschlagen werden (ich spreche hier als Linux Admin).
Kommt drauf an, wenn man hunderte entsprechende Files hat und dann alles neu machen muss ist das auch nicht so prickelnd. Schliesslich hat das bisher ja auch funktioniert obwohl es nichts mit JavaCode zu tun hat und somit auch kein Sicherheitsleck darstellt.Dwing hat geschrieben:Besser als ein Sicherheitsleck, oder ?