zum Glück bin ich Member im phpBB Support Forum und hatte gestern eine erschreckende Mail erhalten. Es wird dringend geraten die phpBB Foren auf die Version 2.0.11 upzudaten. Ich habe ja auch zwei bescheidene Foren dieser Bauart und hatte die Version 2.0.8 und habe es schnell auf die empfohlene Version gebracht. Von dieser derzeitigen "Fehlermeldung" im Uru Reallife Forum stand in einem dieser Links auch etwas. Ich finde es eine bodenlose Frechheit von Leuten so etwas zu programmieren und andere damit arg zu schädigen. Sind scheinbar nicht ausgelastet solche Leute.
Nun gut, ich poste hier mal die Original Mail des phpBB Forums die ich bekam, vielleicht hilft es ja dem ein oder anderen bei Problemen oder eben bei der Umstellung.
Dieser Wurm oder wie auch immer man das nennen mag, ist derzeit kein Einzelfall und ist auch schon in zahlreichen anderen Foren aufgetreten. :( Will aber jetzt keine Panik verbreiten.phpBB Supportforum hat geschrieben:Hallo zusammen.
Seit Mitte November ist eine Lücke in phpBB bekannt und gefixt [1], die das Ausführen von Systembefehlen auf dem Server erlaubt. JEDER Administrator eines phpBB 2.0.x sollte UNBEDINGT auf Version 2.0.11 updaten.
Es sind mittlerweile Skripte aufgetaucht, die Foren systematisch auf diese Lücke prüfen und wenn vorhanden das Forum und ganze Server zum Stillstand bringen, löschen oder Daten auslesen. [2]
Unter [3] finden Sie alle Updates seit 2.0.5 in Form von MODs. Wenn Sie nicht direkt auf ein aktuelles Paket [4] umsteigen wollen oder können, benutzen Sie diese Anleitungen.
Unsere Update-Hilfe [5] fährt Sie Schritt für Schritt durch den Update-Prozess.
[1]: https://www.phpbb.de/viewtopic.php?t=70853
[2]: https://www.phpbb.de/viewtopic.php?t=73326
[3]: https://www.phpbb.com/phpBB/catdb.php?cat=48
[4]: https://www.phpbb.de/download.php
[5]: https://www.phpbb.de/doku/phpbb-update.php
Wir schreiben uns...
Gruß
Locutus