Page 1 of 1

Mal wieder phpbb2

Posted: 2006-07-18 14:35
by rootsvr
Wer es immer noch einsetzt sollte sich in acht nehmen vor dem neuen Exploit auf milw0rm (siehe auch heise news http://www.heise.de/newsticker/meldung/75611)

register_globals=off oder Quellcode der m2f_* scripte selber patchen, nen offizieller patch scheint nicht erhältlich.

Re: Mal wieder phpbb2

Posted: 2006-07-18 15:23
by elch_mg
erfordert phpbb2 register_globals on?!?
ich frage mich gerade, wer noch so dämlich ist das on zu haben, mit ausnahme derer die es "wirklich" brauchen.

Re: Mal wieder phpbb2

Posted: 2006-07-18 15:56
by zg0re
Nö, brauchen tut phpbb2 das nicht...

Re: Mal wieder phpbb2

Posted: 2006-07-18 16:00
by rootsvr
nope.. gibt aber immer wieder welche die das eingeschaltet haben weil sonst "ganz sicher irgendwas nicht geht"

Allerdings muß die Aussage oben wohl revidiert werden, m2f ist wohl nicht standardmäßig dabei, sondern wird in dem ehemals unter phpbb2.de erreichbaren Mod Board benutzt..

Also für die Standard-Installierer außnahmsweise mal kein Problem, sondern wie so häufig war es mal wieder ein Mod?!?

Ist Heise wohl übers Ziel rausgeschossen..