Forumssoftware dringend updaten !!!

[Rudi]

Hallo,
im Forumsthread habe ich kein Schreibrecht, daher poste ich das mal hier hinein.
Zwei andere Foren, die Freunde von mir betreiben und die ebenfalls unter phpBB laufen, wurden letzte Woche Opfer von Hackerangriffen (hacked by TURKSOUL) und konnten nur unter viel Aufwand und mit Unterstützung eines freundlichen Helfers des phpBB Supportforums wiederhergestellt werden. Dieser hat dringenst empfohlen, auf die neueste Version upzudaten, so dass die Foren unter phpBB 2.0.21 laufen. Alle älteren Versionen haben Sicherheitslücken und sind vor Angriffen der Hacker nicht mehr geschützt.
Bevor hier also etwas passiert, möchte ich diese Empfehlung mal an Manfred weitergeben und hoffen, dass wir hier vor Hackerangrifen verschont bleiben.

Liebe Grüsse
Rudi

[avo]

Hallo Rudi,

danke für den Hinweis. Die Version 2.0.21 läuft auf unserem Server, seitdem ich ihn im Juli neu einrichten musste. Und ich schaue auch regelmäßig nach, ob es neue Versionen gibt. Außerdem machen wir viermal am Tag ein Backup aller Datenbanken und Webseiten.

Gruß
Andreas

[Rudi]

Hallo Andreas,

gestern ist die neue phpBB Version 2.0.22 erschienen, auf die man updaten sollte.

Folgende Änderungen werden mit dem Update eingeführt:

Code: Alles auswählen

[Fix] Check for user's existence prior to showing email form
[Fix] New members of moderator groups should always become moderators (Bug #382)
[Fix] Proper message when replying to non-existant topics (Bug #459)
[Fix] Changed column type of search_array to store more ids (Bug #4058)
[Fix] Fixed annoyance with font-size selector (Bug #4612)
[Fix] Fix optimize line in database updater (Bug #6186)
[Sec] Check for the avatar upload directory reinforced
[Sec] Changes to the criteria for "bad" redirection targets - kellanved
[Sec] Fixed a non-persistent XSS issue in private messaging
[Sec] Fixing possible negative start parameter - SpiderZ.
[Sec] Added session checks to various forms - kellanved

[Fix] bedeutet: Fehler wurde beseitigt
[Sec] bedeutet: Sicherheitslücke wurde beseitigt

Viele Grüsse
Rudi

[avo]

Danke für den Hinweis, Rudi. Ich werde das Update morgen einspielen.

Andreas