Tuesday, 24 February 2009 09:17
Simple Machine Forum SMF - Sicherheitsupdate
-
font size
decrease font size
increase font size
Bei der derzeitigen Version des SimpleMachines Forum 1.1.7 ist eine Sicherheitslücke bekannt geworden.
Diese Lücke kann von potentiellen Angreifern genutzt werden, um ein Script einzuschleusen.
Der Hintergrund ist, dass die Anwendung nicht geschlossene "[url]" BBcode Tags nicht richtig verarbeitet. Dadurch können möglicherweise Scripte und HTML Code eingeschleust werden, die im Browser des Benutzers während einer gültigen Session ausgeführt werden können. Sobald der Benutzer während diese Session auf ein verändertes Detail, z.B. einen Link klickt, wird der Code ausgeführt.
Das Problem tritt aber nur dann auf, wenn der Benutzer aktiv auf einen veränderten Link klickt.
Die Sicherheitslücke ist in der Version 1.1.7 erstmalig bekannt geworden. Andere Versionen können ebenfalls betroffen sein.
Lösung: Update auf die Version 1.18 auf der Website von SimpleMachines Forum
Originalmeldung bei Secunia
Diese Lücke kann von potentiellen Angreifern genutzt werden, um ein Script einzuschleusen.
Der Hintergrund ist, dass die Anwendung nicht geschlossene "[url]" BBcode Tags nicht richtig verarbeitet. Dadurch können möglicherweise Scripte und HTML Code eingeschleust werden, die im Browser des Benutzers während einer gültigen Session ausgeführt werden können. Sobald der Benutzer während diese Session auf ein verändertes Detail, z.B. einen Link klickt, wird der Code ausgeführt.
Das Problem tritt aber nur dann auf, wenn der Benutzer aktiv auf einen veränderten Link klickt.
Die Sicherheitslücke ist in der Version 1.1.7 erstmalig bekannt geworden. Andere Versionen können ebenfalls betroffen sein.
Lösung: Update auf die Version 1.18 auf der Website von SimpleMachines Forum
Originalmeldung bei Secunia
399 comments
-
Comment Link
Monday, 11 August 2014 14:24
posted by 1j07aty1wp
-
Comment Link
Monday, 11 August 2014 13:40
posted by rzckTabyry
-
Comment Link
Monday, 11 August 2014 11:20
posted by cefjqmbi
-
Comment Link
Monday, 11 August 2014 07:04
posted by 7z88whz0aq
-
Comment Link
Sunday, 10 August 2014 14:36
posted by RULTJXOE
-
Comment Link
Sunday, 10 August 2014 03:55
posted by Stevenpt
-
Comment Link
Sunday, 10 August 2014 02:28
posted by dhxmUfqpfv5621
-
Comment Link
Friday, 08 August 2014 12:07
posted by underksm
-
Comment Link
Friday, 08 August 2014 02:10
posted by cufopdeseU
Leave a comment
Make sure you enter the (*) required information where indicated. HTML code is not allowed.