Flera utifrån nåbara sårbarheter har upptäckts i phpBB, en webbaserad elektronisk anslagstavla. Projektet Common Vulnerabilities and Exposures identifierar följande problem:
Privata brev tillät serveröverskridande anropsförfalskning, vilket gjorde det möjligt att ta bort privata meddelanden från en användare genom att sända dem till en specialskriven webbsida.
Serveröverskridande skriptsårbarheter gjorde det möjligt för en angripare att utföra olika funktioner på den inloggade användaren vägnar. (Gäller endast Sarge.)
En negativ startparameter kunde göra det möjligt för en angripare att skapa ogiltig utdata. (Gäller endast Sarge.)
Mål för omdirigeringar kontrollerades inte till fullo, vilket gjorde det möjligt för oauktoriserade externa omdirigeringar via ett phpBB-forum. (Gäller endast Sarge.)
En autentiserad forumadministratör kunde sända in filer av valfri typ genom att använda specialskrivna filnamn. (Gäller endast Sarge.)
För den gamla stabila utgåvan (Sarge) har dessa problem rättats i version 2.0.13+1-6sarge4.
För den stabila utgåvan (Etch) har dessa problem rättats i version 2.0.21-7.
För den instabila utgåvan (Sid) har dessa problem rättats i version 2.0.22-3.
Vi rekommenderar att ni uppgraderar ert phpbb2-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.