News lesen

Kritischer Bug in phpBB (lz_phpbb) TYPO3 Extension

Von: Helmuth Antholzer

Der Bug ermöglicht es einem Angreifer auf dem Server beliebigenPHP-Code auszuführen. Bei diesem Bug handelt es sich um einen der auch in phpBB (Version < 2.0.11) vorhanden ist. Ein Beschreibung des Bugs und ein Beispiel-Exploit kann unter der Adresse http://www.securiteam.com/unixfocus/6J00O15BPS.html gefunden werden.

Das Problem kann behoben werden indem man in der Datei typo3conf/ext/lz_phpbb/phpBB2/viewtopic.php Zeile 392 von

$words = explode(' ', trim(htmlspecialchars(urldecode($this->piVars['highlight']))));

auf

$words = explode(' ', trim(htmlspecialchars($this->piVars['highlight'])));

ändert.

Dies sollte von jedem druchgeführt werden der die phpBB Extension installiert hat.