Eri www-sivustoilla käytössä olevasta phpBB-ohjelmistosta on löydetty haavoittuvuuksia. Haavoittuvuuksia hyödyntämällä hyökkääjän on mahdollista muun muassa suorittaa kohdejärjestelmässä omia komentojaan.
Cert-Fi:n mukaan haavoittuvuuksien hyödyntämismenetelmiä on julkisesti saatavilla. Haavoittuvuuksia hyväksikäytetään aktiivisesti muun muassa haittaohjelmien välityksellä.
Haavoittuvuudelle alttiita ovat phpBB-ohjelmistoversiota 2.0.11 aiemmat versiot. Ohjelmiston voi päivittää uudella ohjelmistoversiolla 2.0.11, joka on ladattavissa osoitteesta http://sourceforge.net/project/showfiles.php?group_id=7885.
Lisätietoja haavoittuvuuksista on saatavilla muun muassa Secunian sivuilta osoitteesta http://secunia.com/advisories/13239/.
