Securityfixes für privmsg.php & groupcp.php (31.12.03)

Probleme bei der regulären Arbeiten mit phpBB, Fragen zu Vorgehensweisen oder Funktionsweise sowie sonstige Fragen zu phpBB im Allgemeinen.
Forumsregeln
phpBB 2.0 hat das Ende seiner Lebenszeit überschritten
phpBB 2.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 2.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf phpBB 3.1, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Antworten
Benutzeravatar
larsneo
Mitglied
Beiträge: 2622
Registriert: 07.03.2002 15:23
Wohnort: schwäbisch gmünd
Kontaktdaten:

Securityfixes für privmsg.php & groupcp.php (31.12.03)

Beitrag von larsneo »

Wie schon in Kleinen Sicherheitsleck in der groupcp.php beschrieben gibt es in der 2.0.6 noch Sicherheitsprobleme. Die phpBB2 Group hat aus diesem Grund die Download-Packages aktualisiert, Informationen zur manuellen Korrrektur der betroffenen Dateien finden sich unter New packages available - Security related im internationalen Forum.
gruesse aus dem wilden sueden
larsneo
..::[krapohl.net]::..
PhilippK
Vorstand
Vorstand
Beiträge: 14662
Registriert: 13.08.2002 14:10
Wohnort: Stuttgart
Kontaktdaten:

Beitrag von PhilippK »

Hallo larsneo,

danke für den Hinweis :-)
siehe: http://www.phpbb.de/viewtopic.php?t=44084

Gruß, Philipp
Kein Support per PN!
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
Benutzeravatar
larsneo
Mitglied
Beiträge: 2622
Registriert: 07.03.2002 15:23
Wohnort: schwäbisch gmünd
Kontaktdaten:

Beitrag von larsneo »

danke für den Hinweis
gern geschehen ;-)
die release benachrichtigungen von sourceforge sind halt eine feine angelegenheit, wenn man sicherheitsmässig auf stand bleiben will ohne immer die foren zu scannen :roll:
gruesse aus dem wilden sueden
larsneo
..::[krapohl.net]::..
Dennis63
Ehemaliges Teammitglied
Beiträge: 2597
Registriert: 02.07.2003 18:46

Beitrag von Dennis63 »

Warum wird die dann eigentlich nicht 2.0.7 oder 2.0.6b oder so genannt? Ich meine wenn jemand hier nicht alles mitließt und er nur schnell auf "Downloads" geht, dann merkt er doch nicht, daß es ne neuer 2.0.6 ist als was er hat oder?

Ich hoffe, daß ist nicht zu doll OT. Wenn ja: Sorry

Grüße
Dennis
Benutzeravatar
Mungo
Administrator
Administrator
Beiträge: 6613
Registriert: 03.05.2003 19:34

Beitrag von Mungo »

Die offizielle Version auf http://sourceforge.net/project/showfile ... up_id=7885 heißt ja phpBB v2.0.6c.
PhilippK
Vorstand
Vorstand
Beiträge: 14662
Registriert: 13.08.2002 14:10
Wohnort: Stuttgart
Kontaktdaten:

Beitrag von PhilippK »

Dennis Böge hat geschrieben:Warum wird die dann eigentlich nicht 2.0.7 oder 2.0.6b oder so genannt?
Tja, das bleibt das sahnige Geheimnis der phpBB-Group... ;-)
Eine genauere Unterscheidung wäre imho oft hilfreich - wobei das eigentlich erst bei der 2.0.6 eingerissen ist - vielleicht aus Angst, die letzte Stelle reicht nicht aus - denn nach der 2.0.9 wird's etwas schwieriger ;-)

Gruß, Philipp
Kein Support per PN!
Der Sozialstaat ist [...] eine zivilisatorische Errungenschaft, auf die wir stolz sein können. Aber der Sozialstaat heutiger Prägung hat sich übernommen. Das ist bitter, aber wahr. (Horst Köhler)
Meine Mods
Benutzeravatar
jasc
Ehemaliges Teammitglied
Beiträge: 2497
Registriert: 24.05.2001 02:00
Wohnort: Hergensweiler bei Lindau/B

Beitrag von jasc »

PhilippK hat geschrieben:denn nach der 2.0.9 wird's etwas schwieriger ;-)
Was hindert sie daran, dann einfach mit 2.0.10 weiterzumachen? :-)
Fabian
Mitglied
Beiträge: 797
Registriert: 25.12.2003 11:25

Beitrag von Fabian »

Jetzt ist es eh egal, da die nächste Version 2.2 heißen wird.
Benutzeravatar
Leuchte
Ehemaliges Teammitglied
Beiträge: 9179
Registriert: 26.05.2003 14:57
Wohnort: Duisburg
Kontaktdaten:

Beitrag von Leuchte »

Fabian hat geschrieben:Jetzt ist es eh egal, da die nächste Version 2.2 heißen wird.
Bist du dir da so sicher?
Kann durchaus noch ein Fix rauskommen und damit vielleicht eine 2.0.6d oder so ;)
Fabian
Mitglied
Beiträge: 797
Registriert: 25.12.2003 11:25

Beitrag von Fabian »

Ja, okay stimmt schon, aber solange wird es doch nicht mehr dauern bis 2.2. Hoffentlich...
Antworten

Zurück zu „phpBB 2.0: Administration, Benutzung und Betrieb“