Lue uutinen mobiilisivustolla

PhpBB:n reikäsaaga sai jatkoa

29.6.2005 11:32 Suosittu foorumiohjelmisto phpBB on taas parasta päivittää. Tällä kertaa ongelma on viewtopic.php, joka antaa hyökkääjälle mahdollisuuden suorittaa omia komentojaan.

Viestintäviraston Cert-fi varoitteli keskiviikkoaamuna phpBB:n versio 2.0.15:sta ja sitä aiemmista versioista löydetystä haavoittuvuudesta. Sen avulla hyökkääjä voi suorittaa omaa php-koodiaan palvelimella. Ikävä aukko liittyy puutteelliseen syötteen tarkistukseen viewtopic.php-skriptissä.

Version 2.016 voi noutaa osoitteesta
www.php.com/downloads.php. Versiosta on tietoturvaongleman lisäksi korjauttu muutama virhe. Ohjelmiston kehitystiimi kertoo phpbb.comin foorumissa, kuinka tietoturva-aukon tukkiminen onnistuu käsipelillä.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Poliisikoulun rehtori: Työharjoittelukäytäntöjä ei tarpeen muuttaa