PhpBB-oh­jel­mis­tos­ta pai­kat­tiin aukko

PhpBB on useilla www-sivustoilla käytössä oleva avoimen lähdekoodin keskustelupalstaohjelmisto. PhpBB-ohjelmistosta on löydetty uusi haavoittuvuus.

PhpBB on useilla www-sivustoilla käytössä oleva avoimen lähdekoodin keskustelupalstaohjelmisto. PhpBB-ohjelmistosta on löydetty uusi haavoittuvuus.

Cert-Fi:n mukaan haavoittuvuus liittyy phpBB-ohjelmiston tekemään virheelliseen syötteen tarkistukseen viewtopic.php -tiedostossa. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.

Haavoittuvuudelle on altis phpBB:n versio 2.0.15 ja sitä aiemmat. Haavoittuvan järjestelmän voi päivittää ohjelmistoversioon 2.0.16, joka löytyy täältä.

Ilmoita asiavirheestä