Saturday, 23 January 2010 09:59
RocketTheme Quasar kostenlos
Quasar ist die erste kostenlose unter der GPL Lizence veröffentlichte RocketTheme Template, mit dem neuen Gantry Framework 2.0. Mit Gantry, Quasar ist eine leistungsfähige und reich an Optionen Template und kaum vergleichbare mit anderen Template Club-Vorlagen, in Bezug auf Funktionalität.
In Verbindung mit Gantry und anderen Features, wie CSS-Dropdown-Menü und 6 Gestaltungsvarianten, unter vielen anderen Einstellungenoptionen macht Quasar eine nützliche, vielfältige und funktionsreiche kostenlose Template.
weitere Detail und Download hier
Published in
Template News
Tuesday, 24 February 2009 09:17
Simple Machine Forum SMF - Sicherheitsupdate
Bei der derzeitigen Version des SimpleMachines Forum 1.1.7 ist eine Sicherheitslücke bekannt geworden.
Diese Lücke kann von potentiellen Angreifern genutzt werden, um ein Script einzuschleusen.
Der Hintergrund ist, dass die Anwendung nicht geschlossene "[url]" BBcode Tags nicht richtig verarbeitet. Dadurch können möglicherweise Scripte und HTML Code eingeschleust werden, die im Browser des Benutzers während einer gültigen Session ausgeführt werden können. Sobald der Benutzer während diese Session auf ein verändertes Detail, z.B. einen Link klickt, wird der Code ausgeführt.
Das Problem tritt aber nur dann auf, wenn der Benutzer aktiv auf einen veränderten Link klickt.
Die Sicherheitslücke ist in der Version 1.1.7 erstmalig bekannt geworden. Andere Versionen können ebenfalls betroffen sein.
Lösung: Update auf die Version 1.18 auf der Website von SimpleMachines Forum
Originalmeldung bei Secunia
Diese Lücke kann von potentiellen Angreifern genutzt werden, um ein Script einzuschleusen.
Der Hintergrund ist, dass die Anwendung nicht geschlossene "[url]" BBcode Tags nicht richtig verarbeitet. Dadurch können möglicherweise Scripte und HTML Code eingeschleust werden, die im Browser des Benutzers während einer gültigen Session ausgeführt werden können. Sobald der Benutzer während diese Session auf ein verändertes Detail, z.B. einen Link klickt, wird der Code ausgeführt.
Das Problem tritt aber nur dann auf, wenn der Benutzer aktiv auf einen veränderten Link klickt.
Die Sicherheitslücke ist in der Version 1.1.7 erstmalig bekannt geworden. Andere Versionen können ebenfalls betroffen sein.
Lösung: Update auf die Version 1.18 auf der Website von SimpleMachines Forum
Originalmeldung bei Secunia
Published in
Neuigkeiten