PhpBB on useilla www-sivustoilla käytössä oleva avoimen lähdekoodin keskusteluohjelmisto. PhpBB2-ohjelmistosta on löydetty uusia haavoittuvuuksia.
Cert-Fi varoitti viime viikolla avoimen lähdekoodin keskusteluohjelmisto phpBB2:n versioon 2.0.11 sekä sitä aikaisempiin ohjelmistoversioihin liittyvästä haavoittuvuudesta. Aiemman haavoittuvuuden lisäksi ohjelmistosta on löydetty kaksi uutta reikää.
Alkuperäinen haavoittuvuus liittyi phpBB2-ohjelmiston syötteen virheelliseen sisällön tarkistukseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista päästä käsiksi kohdejärjestelmän tietoihin www-palvelimen oikeuksilla.
Uusista haavoittuvuuksista vakavampaa hyväksikäyttämällä hyökkääjän on mahdollista saavuttaa phpBB-ohjelmiston ylläpitäjän oikeudet. Nyt haavoittuvat versiot 2.0.11 ja 2.0.12 voi päivittää ohjelmistoversioon 2.0.13, joka löytyy täältä.