Kritische Sicherheitslücke in phpBB

[101]

Nachdem dieses Forum ja auch unter phpBB läuft, ist die nachfolgende Meldung von Heise sicher interessant für die Administratoren.
https://www.heise.de/news/phpBB-Kritisc ... 32689.html

[phimax]

Danke, es scheinen demnach auch ältere Versionen betroffen zu sein

[101]

Danke, es scheinen demnach auch ältere Versionen betroffen zu sein

Auf phpBB ist ein Workaround für phpBB 3.1.0 bis 3.3.16 beschrieben:

Zusammenfassung:
Sofern die Apache oder LDAP-Authentifizierung nicht verwendet wird, können die folgenden Dateien einfach entfernt werden:
{root}/phpbb/auth/provider/apache.php
{root}/phpbb/auth/provider/ldap.php
Zudem sollte OAuth bis zum Update auf phpBB 3.3.17 deaktiviert werden.

Wer ist betroffen?
Potentiell alle phpBB-Installation in den Versionen 3.1.0 bis 3.3.16.

https://www.phpbb.de/community/viewtopi ... 9&t=248056

[phimax]

Auf phpBB ist ein Workaround für phpBB 3.1.0 bis 3.3.16 beschrieben:

Ich habe den Workaround angewendet.
Falls irgendwas nicht wie gewohnt funktioniert, bitte melden.

[CHRIS]

Danke, es scheinen demnach auch ältere Versionen betroffen zu sein

Im Tuk Tuk hatten wir ne Zeit lang gewisse Probleme und das Forum war auch ne Zeit lang nicht erreichbar. Das ist aber schon etwas her...