Pagina 1 van 1
Nieuwe phpBB worm ?
Geplaatst: 18 dec 2005, 19:55
door pencak
Ik las iets op phpBB.com over een nieuwe worm
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=348139
is hier meer over bekend

Geplaatst: 18 dec 2005, 20:09
door Bee
Hij is alleen op zoek naar oude versie, 2.0.10 enzo. Het gebruiken van een oude versie is voor je eigen risico, en dat je dan gehackt wordt, is eigen verantwoordelijkheid. De oplossing is al geboden.
Geplaatst: 18 dec 2005, 20:39
door pencak
dat is dan duidelijk
ik draai inmiddels me 2.0.18
toch bedankt voor je antwoord :thumb:
Geplaatst: 18 dec 2005, 21:00
door YorickB
http://www.rctholland.nl, draait nog op 1.4, is dit eigenlijk wel verantwoord

?
Geplaatst: 18 dec 2005, 21:05
door pencak
altijd proberen om de meest recente versie te draaien
je zal echt moeten gaan updaten, en het is erg afkankelijk hoeveel mods en hack je hebt draaien
maar je hebt er wel even werk mee
gezien de grootte van dat forum is het zeker niet onverstandig
Geplaatst: 18 dec 2005, 21:06
door YorickB
Nietmijn site, ben er maar user. Maar admin is een vriend, hij zegt ook, er zijn haast geen fucties, dus hacken is er erg lastig bij
Heb hem al geprobeerd over te halen maar hij wilt het om de 1 of andere reden niet

Geplaatst: 18 dec 2005, 21:08
door pencak
zeg dat nooit,
er zijn een aantal zeer simpele bugs die op dit moment zo in dat forum te plaatsen zijn
de database is dan simpel toegankelijk van buitenaf

Geplaatst: 18 dec 2005, 22:21
door YorickB
Als jij mij een concreet bewijs kan pm'en (niet om te gebruiken, maar dan geef ik dan aan hem en dan kan hij het zlef zien), want als het echt zo ernstig is moet hij echt overgehaald worden

!
Geplaatst: 18 dec 2005, 22:46
door Bee
YorickB schreef:Als jij mij een concreet bewijs kan pm'en (niet om te gebruiken, maar dan geef ik dan aan hem en dan kan hij het zlef zien), want als het echt zo ernstig is moet hij echt overgehaald worden

!
Zelfs het developers team vind dat het onverantwoord is om het nog te gebruiken...
http://www.colasoft.com/resources/vulne ... -2002-0475
http://www.colasoft.com/resources/vulne ... -2002-0533