phpBB.de

Hi,

auf Bugtrack kam vor 2-3 Tagen folgendes Posting: http://www.securityfocus.com/archive/1/392481

Ich stecke im Moment nicht tief genug in den relevanten Code-Teilen drin, um das Posting einschätzen zu können. Mich würden mal eure Kommentare interessieren.

THX im Voraus!

Uiii,

nicht gut .

Hört sich aber im ersten Moment nicht so schlimm an.
Aber wer weiß wer da wieder einen Weg findet das auszunutzen .

Dann wirds ja bald nee 14er Version geben.....

Bye
Pacman

P.S.: Ist aber irgendwie im falschen Forum gelandet

Wie da schon steht:

The fix is quite simple, add $userdata['user_level'] = USER; after every $userdata['user_id'] = ANONYMOUS; in session.php.

Wenn das stimmt was da steht mit der Lücke haste es damit gefixt

kann mir das jemand erklären?
was man da genau machen muss..

punker hat geschrieben:kann mir das jemand erklären?
was man da genau machen muss..

Solange die phpbb Group keinen fix rausgibt brauchste auch nichts machen

ok sollte meine augen auf machen..

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=267563