mitteilung an "netroom kunden" (korrektur)
Verfasst: 27.11.2004 11:33
wer von euch sein forum auf einem server von netroom.de hat und und unten stehende mail bekommen hat VORSICHT !! trotzdem updaten ! warum steht ganz unten
GROSSES EDIT / Korrektur ... wie ich aus einer mail die ich grade vom netroom-support bekommen hab entnommen hab wurde NICHT das komplette update durchgeführt sondern lediglich der sicherheitspatch in die viewtopic eingetragen ... !!!!!!!!! also .. doch sicherheitshalber ds komplette update durchführenAn alle netroom.de Kunden
Betrifft: massive Sicherheitslücke im phpBB
http://www.phpbb.com/phpBB/viewtopic.php?t=240513
Sehr geehrte Kunden,
viele von Ihnen betreiben ein phpBB Forum auf Ihrem Webspace.
Seit einigen Tagen existiert ein massives Sicherheitsloch im phpBB Forum.
Betroffen sind alle Versionen vor 2.0.11
Bei den betroffenen Versionen ist es möglich mit einfachen Mitteln kompletten Zugriff auf das Forum oder auch auf Teile des Webspace zu erlangen.
Abhilfe schafft ein Update oder ein Austausch des betroffenen Codes im vorhanden Forum.
Da wir auf unseren Server insgesamt noch mehrere ältere Versionen des phpBB auf dem Kundenwebspace gefunden haben, wurde heute Nacht ein von uns erstelltes Update-Script gestartet.
Dieses Script hat in allen betroffenen Foren die entsprechenden Codezeilen die zu der Sicherheitslücke führten, gegen den sicheren Code von phpBB.com ausgetauscht.
Ihr Forum enthält in der Fußzeile immer noch den Hinweis auf die eventuell alte Version, der sicherheitskritische Code wurde aber durch uns ersetzt.
Dies haben wir im Rahmen des Kundenservice unverbindlich für Sie durchgeführt.
Wir denken, dies war im Sinne aller Forenbetreiber.
Weiterhin möchten wir darauf hinweisen, dass ein regelmäßiges Update ihres phpBB nicht nur Sicherheitslücken (wie Sie in jeder Software immer mal wieder vorkommen) schließt, sondern auch neue Funktionen in Ihrem phpBB zur Verfügung stellt.
Bitte führen Sie regelmäßig Updates Ihres Forums durch.
Sie erhalten die Updates kostenlos unter www.phpBB.de
Dort finden Sie auch Infos, Anleitungen und Support zu Updates.
Sollte Ihnen der Aufwand zu groß erscheinen, können Sie auch unseren phpBB Service in Anspruch nehmen. Unter www.netroom.de/leistung.html erfahren Sie mehr dazu.
Bitte installieren Sie auf gar keinen Fall ein Forum vor Version 2.0.11
Eventuelle kurze Ausfälle der Foren (die durch das Update bedingt waren) möchten wir entschuldigen.
Bei weiteren Fragen sind wir jederzeit per Email für Sie da.
Mit freundlichen Grüßen,
Markus Schubert