Softwar Update des Forums auf 3.3.16 erledigt
Verfasst: Mittwoch 20. Mai 2026, 17:35
Dies ist ein Sicherheits- und Wartungsrelease, das drei Sicherheitsprobleme behebt und einige bekannte Probleme löst. Insgesamt wird die Stabilität der Forensoftware verbessert. Daher wird hier ein Update dringend empfohlen.
Wurde bisher ein "Passwort vergessen"-Link angefordert, wurde dieser von phpBB in Abhängigkeit von der eigenen und der Server-Konfiguration erstellt. Durch mögliches unzureichendes Filtern war es so möglich, dass von einem Angreifer kontrollierte URLs versendet werden konnten.
Ein zweites Problem betraf die Zitatfunktion in Privaten Nachrichten. Durch falsche Zugriffschecks konnten so unter Umständen noch nicht freigegebene oder nicht endgültige gelöschte Beiträge durch Benutzer eingesehen werden, die dazu eigentlich keine Berechtigung hatten. Ein ähnlicher Fehler versteckte sich beim Melden eines Beitrags. So konnte ein Beitrag im Namen von einem anderen Benutzer gemeldet werden, ohne dass der davon Kenntnis hatte, oder gar dies selbst beabsichtigt hätte.
Beim "als gelesen" Markieren von Benachrichtigungen wurde ein weiterer Fehler behoben. Er konnte dazu verwendet werden, um den Status von ungelesenen Benachrichtigungen von anderen Benutzern zu ändern.
Weitere Verbesserungen betreffen die Downloads von Anhängen, die XSS-Angriffe verhindern sollen, und die Wiedereinführung von Berechtigungsprüfungen bei RSS/Atom-Feeds. Im Falle eines Fehlers beim Installieren von phpBB kann die Installation nun komfortabel neugestartet werden. Die Funktion "whois" wurde aktualisiert, so dass sie nun mit dem neusten ARIN/RIPE-Standard kompatibel ist, und so wieder Details wie das Land und den Provider anzeigen sollte.
zudem folgende Module;
die Advanced BBbox aktualiesiert
die Bord Online Time
das Database Optimize & Repair Tool
den Fred The Bat (Cursor Follower)
den Hotschi's Downloads
das LF who was here 2
das Pages
das phpBB Media Embed PlugIn
die Private Message Box Status Bars
die Sidebars
und den Userreminder for phpbb
aktualisiert.
Wurde bisher ein "Passwort vergessen"-Link angefordert, wurde dieser von phpBB in Abhängigkeit von der eigenen und der Server-Konfiguration erstellt. Durch mögliches unzureichendes Filtern war es so möglich, dass von einem Angreifer kontrollierte URLs versendet werden konnten.
Ein zweites Problem betraf die Zitatfunktion in Privaten Nachrichten. Durch falsche Zugriffschecks konnten so unter Umständen noch nicht freigegebene oder nicht endgültige gelöschte Beiträge durch Benutzer eingesehen werden, die dazu eigentlich keine Berechtigung hatten. Ein ähnlicher Fehler versteckte sich beim Melden eines Beitrags. So konnte ein Beitrag im Namen von einem anderen Benutzer gemeldet werden, ohne dass der davon Kenntnis hatte, oder gar dies selbst beabsichtigt hätte.
Beim "als gelesen" Markieren von Benachrichtigungen wurde ein weiterer Fehler behoben. Er konnte dazu verwendet werden, um den Status von ungelesenen Benachrichtigungen von anderen Benutzern zu ändern.
Weitere Verbesserungen betreffen die Downloads von Anhängen, die XSS-Angriffe verhindern sollen, und die Wiedereinführung von Berechtigungsprüfungen bei RSS/Atom-Feeds. Im Falle eines Fehlers beim Installieren von phpBB kann die Installation nun komfortabel neugestartet werden. Die Funktion "whois" wurde aktualisiert, so dass sie nun mit dem neusten ARIN/RIPE-Standard kompatibel ist, und so wieder Details wie das Land und den Provider anzeigen sollte.
zudem folgende Module;
die Advanced BBbox aktualiesiert
die Bord Online Time
das Database Optimize & Repair Tool
den Fred The Bat (Cursor Follower)
den Hotschi's Downloads
das LF who was here 2
das Pages
das phpBB Media Embed PlugIn
die Private Message Box Status Bars
die Sidebars
und den Userreminder for phpbb
aktualisiert.