Dienstag, 24 Februar 2009 09:17
Simple Machine Forum SMF - Sicherheitsupdate
-
font size
decrease font size
increase font size
Bei der derzeitigen Version des SimpleMachines Forum 1.1.7 ist eine Sicherheitslücke bekannt geworden.
Diese Lücke kann von potentiellen Angreifern genutzt werden, um ein Script einzuschleusen.
Der Hintergrund ist, dass die Anwendung nicht geschlossene "[url]" BBcode Tags nicht richtig verarbeitet. Dadurch können möglicherweise Scripte und HTML Code eingeschleust werden, die im Browser des Benutzers während einer gültigen Session ausgeführt werden können. Sobald der Benutzer während diese Session auf ein verändertes Detail, z.B. einen Link klickt, wird der Code ausgeführt.
Das Problem tritt aber nur dann auf, wenn der Benutzer aktiv auf einen veränderten Link klickt.
Die Sicherheitslücke ist in der Version 1.1.7 erstmalig bekannt geworden. Andere Versionen können ebenfalls betroffen sein.
Lösung: Update auf die Version 1.18 auf der Website von SimpleMachines Forum
Originalmeldung bei Secunia
Diese Lücke kann von potentiellen Angreifern genutzt werden, um ein Script einzuschleusen.
Der Hintergrund ist, dass die Anwendung nicht geschlossene "[url]" BBcode Tags nicht richtig verarbeitet. Dadurch können möglicherweise Scripte und HTML Code eingeschleust werden, die im Browser des Benutzers während einer gültigen Session ausgeführt werden können. Sobald der Benutzer während diese Session auf ein verändertes Detail, z.B. einen Link klickt, wird der Code ausgeführt.
Das Problem tritt aber nur dann auf, wenn der Benutzer aktiv auf einen veränderten Link klickt.
Die Sicherheitslücke ist in der Version 1.1.7 erstmalig bekannt geworden. Andere Versionen können ebenfalls betroffen sein.
Lösung: Update auf die Version 1.18 auf der Website von SimpleMachines Forum
Originalmeldung bei Secunia
399 comments
-
Comment Link
Montag, 02 Februar 2015 13:10
posted by soofgcdn
-
Comment Link
Mittwoch, 28 Januar 2015 13:36
posted by smwcyqtm
-
Comment Link
Donnerstag, 15 Januar 2015 11:47
posted by shgfacse
-
Comment Link
Donnerstag, 15 Januar 2015 11:38
posted by svrkmtye
-
Comment Link
Montag, 12 Januar 2015 07:00
posted by sysgdouu
-
Comment Link
Montag, 12 Januar 2015 06:59
posted by shgiomrz
-
Comment Link
Samstag, 10 Januar 2015 03:37
posted by svdifmuo
-
Comment Link
Samstag, 10 Januar 2015 03:37
posted by spiwbkwb
-
Comment Link
Sonntag, 04 Januar 2015 09:16
posted by schpecdm
-
Comment Link
Sonntag, 04 Januar 2015 09:09
posted by seqwghmy
Leave a comment
Make sure you enter the (*) required information where indicated. HTML code is not allowed.