Bei der derzeitigen Version des SimpleMachines Forum 1.1.7 ist eine Sicherheitslücke bekannt geworden.
Diese Lücke kann von potentiellen Angreifern genutzt werden, um ein Script einzuschleusen.

Der Hintergrund ist, dass die Anwendung nicht geschlossene "[url]" BBcode Tags nicht richtig verarbeitet. Dadurch können möglicherweise Scripte und HTML Code eingeschleust werden, die im Browser des Benutzers während einer gültigen Session ausgeführt werden können. Sobald der Benutzer während diese Session auf ein verändertes Detail, z.B. einen Link klickt, wird der Code ausgeführt.
Das Problem tritt aber nur dann auf, wenn der Benutzer aktiv auf einen veränderten Link klickt.

Die Sicherheitslücke ist in der Version 1.1.7 erstmalig bekannt geworden. Andere Versionen können ebenfalls betroffen sein.

Lösung: Update auf die Version 1.18 auf der Website von SimpleMachines Forum

Originalmeldung bei Secunia

Seit dem heutigen späten Abend sind die Seiten des J!German-Teams nicht erreichbar. Wie wir erfahren haben liegt ein technisches Problem vor und man bemüht sich um dessen Behebung. Bis dahin sind alle Downloads auch auf der Sourceforge-Projektsite downloadbar: http://sourceforge.net/projects/jgerman/files/

Die Eröffnung der CeBIT 2010 in Hannover rückt immer näher und Joomla! wird nun definitiv mit einem Stand vertreten sein. All das war nur möglich, dank unseres Hauptsponsors, der Firma Mittwald CM Service. An dieser Stelle noch mal einen herzlichen Dank. Aber auch andere haben gespendet, trotz unserer Sponsoren, fehlen immer noch Gelder für Flyer und sonstige Werbematerialien. Deswegen möchten wir auf diesem Weg noch einmal für Spenden aus der Community werben. Jede Spende zählt!

Sie haben noch kein Ticket? Kein Problem! In den nächsten Wochen werden wir Tickets über Joomla.de und andere große deutschsprachige Portale verlosen.

Dies ist so gesehen keine neue Meldung aber eine Bestätigung dessen, was schon einige aus der Joomla!-Szene wussten. Das Programm steht, alle Mitwirkenden arbeiten mit gewohnter Konzentration an den gemeinsamen Auftritt auf der CeBIT Extra hierfür wurde die Domain: www.joomla-cebit.de ins Leben gerufen.

Alle Informationen, wer alles vertreten ist, wer live dabei ist, sind auf dieser Website zu finden. Somit ist für die deutschsprachige Gemeinschaft alles nachzulesen, was „einen“ so interessieren könnte.

Zu finden sein wird der Joomla!-Stand in der Halle 2 Block D38 Stand 115.

Sie haben noch kein Ticket? Kein Problem! In den nächsten Wochen wird der Joomla! Deutschland e.V . in Zusammenarbeit mit anderen großen deutschsprachigen Portalen verlosen.

Noch ein wichtiger Hinweis!
Es werden noch Sponsoren für Flyer und sonstige Werbematerialien gesucht. Deswegen möchten wir auf diesem Weg noch einmal für Spenden aus der Community werben. Jede Spende zählt!