Is er sprake van een security bug?

abcde · Bericht door **abcde** » 30 mar 2005, 16:29

Bete bezoekers van phpBB.nl,

Ik kreeg dit bericht op mijn supportforum:

http://www.premodded.nl/viewtopic.php?t=55

het zou een nieuwe security bug zijn in phpBB.

Kan iemand er naar even naar kijken, ik weet niet of dit een security bug is.

Met vriendelijke groet,

abcde

Bericht door **Paul** » 30 mar 2005, 16:47

Wacht ff, dan zoek ik een mod op die op phpbb.com stond, en die phpbb2.0.13b genoemd werd. Dat was ongeveer deze, en werd daar gesloten

abcde · Bericht door **abcde** » 30 mar 2005, 16:48

paulus schreef:Wacht ff, dan zoek ik een mod op die op phpbb.com stond, en die phpbb2.0.13b genoemd werd. Dat was ongeveer deze, en werd daar gesloten

Waarom?

Bericht door **Paul** » 30 mar 2005, 16:48

dat moet ik daar ff opzoeken.

abcde · Bericht door **abcde** » 30 mar 2005, 16:50

Ik heb het al gevonden, ze laten update's alleen door de developers toe, maar deze is niet helemaal hetzelfde als die.

mosymuis · Bericht door **mosymuis** » 30 mar 2005, 16:58

abcde schreef:het zou een nieuwe security bug zijn in phpBB.

Het is een bug, deze zal ongetwijfeld gefixt worden in de volgende release van phpBB, maar deze is verre van kritiek en er kan verder niets mee gedaan worden. Dat is ook de reden dat er nu nog geen .14 is; hij is al drie weken bekend, ook bij het phpBB team. Geen reden tot paniek dus.

abcde · Bericht door **abcde** » 30 mar 2005, 17:09

Oke, zelf kon ik het gevaar niet inschatten; iemand heeft gelijk op mijn forum een oplossing gepost, ik hoef dus .premodded niet te updaten.

Mag ik vragen wat het gevaar van de bug is/was?

mosymuis · Bericht door **mosymuis** » 30 mar 2005, 17:13

Hierdoor zijn admin-only switches van één pagina te zien door een hacker, zoals de admin link. Verborgen subforums, en bijvoorbeeld het AdminCP, niet.

abcde · Bericht door **abcde** » 30 mar 2005, 17:16

Dus het is geen echte security bug, aangezien een hacker zich niet admin kan maken of zo?

mosymuis · Bericht door **mosymuis** » 30 mar 2005, 17:17

Klopt.

abcde · Bericht door **abcde** » 30 mar 2005, 17:18

O, ok, het is dus niks bijzonders.

Bee · Bericht door **Bee** » 30 mar 2005, 19:04

Het is alleen zichtbaar door het aanpassen van een cookie, maar die wordt veranderd als je naar een andere pagina gaat, dus echt veel is er niet mogelijk

jh0nny · Bericht door **jh0nny** » 30 mar 2005, 19:51

Niets in de praktijk.

Is er sprake van een security bug?

Is er sprake van een security bug?

Re: Is er sprake van een security bug?