phpBB-ohjelmistossa haavoittuvuuksia

phpBB-ohjelmistossa haavoittuvuuksia
Tietoyhteiskunta.fi:n sivuilla oli tällainen uutinen: Verkkosivujen phpBB-ohjelmistossa haavoittuvuuksia Useilla verkkossivustoilla käytössä olevasta phpBB-ohjelmistosta on löydetty haavoittuvuuksia, Viestintäviraston tietoturvayksikkö CERT.FI kertoi maanantaina. Haavoittuvuuksia hyödyntämällä hyökkääjän on muun muassa mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuuksien hyödyntämismenetelmiä on julkisesti saatavilla.Haavoittuvuuksia hyväksikäytetään aktiivisesti muun muassa haittaohjelmien välityksellä. Haavoittuvuudesta kärsivät hpBB-ohjelmistoversiota 2.0.11 aiemmat versiot. Haavoittuvan version voi päivittää ohjelmistoversiolla 2.0.11, joka on ladattavissa osoitteesta http://sourceforge.net/project/showfiles.php?group_id=7885. Tämä ehkä selittää jotain niistä ongelmista, mitä ihmisillä on ollut mm. sisäänkirjautumisessa.

Re: phpBB-ohjelmistossa haavoittuvuuksia
Haavoittuvuudesta kärsivät hpBB-ohjelmistoversiota 2.0.11 aiemmat versiot. Haavoittuvan version voi päivittää ohjelmistoversiolla 2.0.11, joka on ladattavissa osoitteesta http://sourceforge.net/project/showfiles.php?group_id=7885. Tämä ehkä selittää jotain niistä ongelmista, mitä ihmisillä on ollut mm. sisäänkirjautumisessa. Ohjelmistoversion suhteen tällä foorumilla ei ole hätää, sillä meillä on ollut käytössä tuo 2.0.11. versio joulukuun alusta. Versionumero ilmenee tuolta foorumin alalaidasta: "Powered by phpBB 2.0.11 © 2001, 2002 phpBB Group"

View Full Version: phpBB-ohjelmistossa haavoittuvuuksia