Neue Version von MyBB schließt Sicherheitslücken

Laut einer Meldung der Sicherheitsexperten von Secunia treten die Schwachstellen in allen Versionen von MyBB vor Version 1.2.12 auf. Durch gezielte Manipulation von Eingaben, die an die Datei „inc/datahandlers/pm.php“ übergeben werden, können Angreifer beliebige SQL-Befehle in die verwendete Datenbank einspeisen. Über einen weiteren Fehler in MyBB können Operationen ohne gültige Berechtigung ausgeführt werden. Die neueste Version 1.2.12 behebt diese Schwachstellen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.