Mal wieder phpbb2

[rootsvr]

Wer es immer noch einsetzt sollte sich in acht nehmen vor dem neuen Exploit auf milw0rm (siehe auch heise news http://www.heise.de/newsticker/meldung/75611)

register_globals=off oder Quellcode der m2f_* scripte selber patchen, nen offizieller patch scheint nicht erhältlich.

[elch_mg]

erfordert phpbb2 register_globals on?!?
ich frage mich gerade, wer noch so dämlich ist das on zu haben, mit ausnahme derer die es "wirklich" brauchen.

[zg0re]

Nö, brauchen tut phpbb2 das nicht...

[rootsvr]

nope.. gibt aber immer wieder welche die das eingeschaltet haben weil sonst "ganz sicher irgendwas nicht geht"

Allerdings muß die Aussage oben wohl revidiert werden, m2f ist wohl nicht standardmäßig dabei, sondern wird in dem ehemals unter phpbb2.de erreichbaren Mod Board benutzt..

Also für die Standard-Installierer außnahmsweise mal kein Problem, sondern wie so häufig war es mal wieder ein Mod?!?

Ist Heise wohl übers Ziel rausgeschossen..