Aktuelles - Freitag, Juli 23, 2010 15:51 - noch keine Kommentare

Datensicherheit: Kritsche Sicherheitslücke in Forensoftware vBulletin

Angreifer können mit minimalem Aufwand an die Zugangsdaten des Datenbank-Servers gelangen

[datensicherheit.de, 23.07.2010] Betroffen ist Version 3.8.6 der weit verbreiteten Forensoftware vBulletin. Sucht man  im FAQ-Modul nach dem Begriff „datenbank“ (deutschsprachige Version) bzw. „database“ (englischsprachige Version) werden die vertraulichen Daten im Klartext sichtbar. Mit den erlangten Daten ist es Angreifern möglich Zugriff auf den gesamten Datenbestand des Forums inklusive Nutzerdaten zu nehmen. Administratoren wird empfohlen schnellstmöglich die Datei „faq.php“ zu entfernen oder weiterlesen…