Aus Sicherheitsgründen mußte ich mein Forum vorübergehend deaktivieren. Grund ist eine schon im November aufgetauchte Sicherheitslücke in phpBB. Bis zur erfolgreichen Installation des Patches bleibt das Forum geschlossen!
Auszug der Original Meldung:
„Seit Mitte November ist eine Lücke in phpBB bekannt und gefixt, die das Ausführen von Systembefehlen auf dem Server erlaubt. JEDER Administrator eines phpBB 2.0.x sollte UNBEDINGT auf Version 2.0.11 updaten.
Es sind mittlerweile Skripte aufgetaucht, die Foren systematisch auf diese Lücke prüfen und wenn vorhanden das Forum und ganze Server zum Stillstand bringen, löschen oder Daten auslesen…“
Quelle: http://www.phpbb.de
