vBulletin – datensicherheit.de Informationen zu Datensicherheit und Datenschutz https://www.datensicherheit.de Datensicherheit und Datenschutz im Überblick Wed, 16 Nov 2011 23:56:13 +0000 de hourly 1 Datensicherheit: Kritsche Sicherheitslücke in Forensoftware vBulletin https://www.datensicherheit.de/datensicherheit-kritsche-sicherheitsluecke-forensoftware-vbulletin https://www.datensicherheit.de/datensicherheit-kritsche-sicherheitsluecke-forensoftware-vbulletin#respond Fri, 23 Jul 2010 13:51:30 +0000 http://www.datensicherheit.de/?p=12085 Angreifer können mit minimalem Aufwand an die Zugangsdaten des Datenbank-Servers gelangen

[datensicherheit.de, 23.07.2010] Betroffen ist Version 3.8.6 der weit verbreiteten Forensoftware vBulletin. Sucht man  im FAQ-Modul nach dem Begriff „datenbank“ (deutschsprachige Version) bzw. „database“ (englischsprachige Version) werden die vertraulichen Daten im Klartext sichtbar. Mit den erlangten Daten ist es Angreifern möglich Zugriff auf den gesamten Datenbestand des Forums inklusive Nutzerdaten zu nehmen. Administratoren wird empfohlen schnellstmöglich die Datei „faq.php“ zu entfernen oder den vom Hersteller verfügbaren Patch einzuspielen.

Weitere Informationen zum Thema:

heise online, 23.07.2010
vBulletin verrät MySQL-Login

vBulletin.com, 21.07.2010
Security Patch Release 3.8.6 PL1

j0hnx3r.org, 21.07.2010
vBulletin® 3.8.6 faq.php Vulnerability

]]> https://www.datensicherheit.de/datensicherheit-kritsche-sicherheitsluecke-forensoftware-vbulletin/feed 0