per chi ha un forum in phpbb

[edivad82]

aggiornate al volo la vostra versione alla 2.0.11

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=240636

causa

http://secunia.com/advisories/13239



il bug è riscontrabile in questa porzione di codice
in viewtopic.php

Codice PHP:

// 
// Was a highlight request part of the URI? 
// 
$highlight_match = $highlight = ''; 
if (isset($HTTP_GET_VARS['highlight'])) 
{ 
   // Split words and phrases 
   $words = explode(' ',  trim(htmlspecialchars(urldecode($HTTP_GE
T_VARS['highlight'])))); 

   for($i = 0; $i < sizeof($words); $i++) 
   { 


da sostituire con

Codice PHP:

// 
// Was a highlight request part of the URI? 
// 
$highlight_match = $highlight = ''; 
if (isset($HTTP_GET_VARS['highlight'])) 
{ 
   // Split words and phrases 
   $words = explode(' ', trim(htmlspecialchars($HTTP_GET_VARS['highlight']))); 

   for($i = 0; $i < sizeof($words); $i++) 
   { 


http://www.phpbb.com/phpBB/viewtopic.php?t=240513

ne va delle vostre

[jumpermax]

edivad

[edivad82]

Originariamente inviato da jumpermax


edivad

più che altro ti ho fatto capire la gravità

[FreeMan]

grazie avevo anche ricevuto l'avviso dal forum ufficiale

phpBB 2.0.11 - Critical update Inbox phpBB New window
Print


[email protected]
More options 12:08pm (3½ hours ago)

The following is an email sent to you by an administrator of "phpBBSupport.co.uk". If this message is spam, contains abusive or other comments you find offensive please contact the webmaster of the board at the following address:

[email protected]

Include this full email (particularly the headers).

Message sent to you follows:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~

We would like to bring your attention to this:

http://www.phpbb.com/phpBB/viewtopic.php?t=240636

It is HIGHLY recommended you update to 2.0.11

You can download the code changes here: http://www.phpbb.com/phpBB/catdb.php...oad&id=1320115
or download the entire package or the changed files here: http://www.phpbb.com/downloads.php

There is 1 edit for 2.0.11 that was also separately mentioned a couple of days earlier:

http://www.phpbbsupport.co.uk/ftopic1757.php

ho già scaricato l'update..appena posso lo metto.. tanto c'è poco da me da far saltare

>bYeZ<

[edivad82]

Originariamente inviato da FreeMan
grazie avevo anche ricevuto l'avviso dal forum ufficiale



ho già scaricato l'update..appena posso lo metto.. tanto c'è poco da me da far saltare

>bYeZ<

se non per il fatto che posso eseguire qualsiasi comando sul server, a parte quello è a posto

[Leron]

fatto

[FreeMan]

Originariamente inviato da edivad82
se non per il fatto che posso eseguire qualsiasi comando sul server, a parte quello è a posto

e infatti ho detto che farò la modifica...

>bYeZ<

[eraser]

Originariamente inviato da jumpermax


edivad

e a edivad chi l'ha detto?

[edivad82]

Originariamente inviato da eraser
e a edivad chi l'ha detto?

secunia

[eraser]

Originariamente inviato da edivad82
secunia

bugiardooooooooo

[edivad82]

Originariamente inviato da eraser
bugiardooooooooo

ho la mail (veramente con te ho analizzato l'exploit )

[eraser]

ssshhhh

[LuPellox85]

che palle, non ho voglia ora

[FreeMan]

fatto il "mini" aggiornamento.. in vista dell'upgrade alla .11

>bYeZ<

[eraser]

fatto bene se girano exploit è un bel problema

[Lucio Virzì]

Grazie Edi.
Mi sarà comodo per usarlo come shell, visto che dall'ufficio ssh non passa!
A parte gli scherzi, ho già messo qualche pezza, dovrebbe essere a posto.

LuVi

[Lucio Virzì]

Grazie anche ad Eraser.
Se non ci fosse chi si smazza sugli exploit.....

LuVi