Tuesday, 24 February 2009 09:17
Simple Machine Forum SMF - Sicherheitsupdate
-
font size
decrease font size
increase font size
Bei der derzeitigen Version des SimpleMachines Forum 1.1.7 ist eine Sicherheitslücke bekannt geworden.
Diese Lücke kann von potentiellen Angreifern genutzt werden, um ein Script einzuschleusen.
Der Hintergrund ist, dass die Anwendung nicht geschlossene "[url]" BBcode Tags nicht richtig verarbeitet. Dadurch können möglicherweise Scripte und HTML Code eingeschleust werden, die im Browser des Benutzers während einer gültigen Session ausgeführt werden können. Sobald der Benutzer während diese Session auf ein verändertes Detail, z.B. einen Link klickt, wird der Code ausgeführt.
Das Problem tritt aber nur dann auf, wenn der Benutzer aktiv auf einen veränderten Link klickt.
Die Sicherheitslücke ist in der Version 1.1.7 erstmalig bekannt geworden. Andere Versionen können ebenfalls betroffen sein.
Lösung: Update auf die Version 1.18 auf der Website von SimpleMachines Forum
Originalmeldung bei Secunia
Diese Lücke kann von potentiellen Angreifern genutzt werden, um ein Script einzuschleusen.
Der Hintergrund ist, dass die Anwendung nicht geschlossene "[url]" BBcode Tags nicht richtig verarbeitet. Dadurch können möglicherweise Scripte und HTML Code eingeschleust werden, die im Browser des Benutzers während einer gültigen Session ausgeführt werden können. Sobald der Benutzer während diese Session auf ein verändertes Detail, z.B. einen Link klickt, wird der Code ausgeführt.
Das Problem tritt aber nur dann auf, wenn der Benutzer aktiv auf einen veränderten Link klickt.
Die Sicherheitslücke ist in der Version 1.1.7 erstmalig bekannt geworden. Andere Versionen können ebenfalls betroffen sein.
Lösung: Update auf die Version 1.18 auf der Website von SimpleMachines Forum
Originalmeldung bei Secunia
399 comments
-
Comment Link
Monday, 11 May 2015 17:30
posted by Smoobangone
-
Comment Link
Monday, 11 May 2015 17:26
posted by Smoobangone
-
Comment Link
Monday, 11 May 2015 17:24
posted by Smoobangone
-
Comment Link
Saturday, 09 May 2015 20:49
posted by carlsh11
-
Comment Link
Wednesday, 06 May 2015 10:53
posted by johannasf69
-
Comment Link
Saturday, 02 May 2015 23:09
posted by kendrauq11
-
Comment Link
Monday, 20 April 2015 04:18
posted by Michaelsa
-
Comment Link
Wednesday, 15 April 2015 14:10
posted by kuz1uiyy
-
Comment Link
Wednesday, 01 April 2015 21:21
posted by zpkihpoe
-
Comment Link
Wednesday, 01 April 2015 16:18
posted by bizcedsz
Leave a comment
Make sure you enter the (*) required information where indicated. HTML code is not allowed.