ForumCała strona

Nawigacja

Aktualnie online

Gości online: 13

Użytkowników online: 0

Łącznie użytkowników: 25,370
Najnowszy użytkownik: wciezak

Logowanie

Nazwa użytkownika

Hasło



Zarejestruj się

Odzyskaj hasło

Shoutbox

Musisz zalogować się, aby móc dodać wiadomość.

JazOOn
18.09.2022 01:07:54
A szkoda

jantom
30.08.2022 23:08:33
W Polsce to niedobitki jeszcze go używają, tak z moich obserwacji.

maq
29.08.2022 14:15:24
Fusion jeszcze żyje?

JazOOn
15.08.2022 23:04:42
Kurde stara gwardia się zbiera Grin

MajsterBieda
06.08.2022 22:52:43
Cool

Pobierz nową wersję
Pobierz podręcznik
Zobacz inne oficjalne Supporty
Statystyki supportu
PHP-Fuson PL na Facebooku

RSS

Luka w PHP-Fusion v7.02.xx

hoopak dnia 30 maj 2011 16:52 · 5 komentarzy · 6316 czytań · Drukuj

Bezpieczeństwo Devteam: Ostatnie wydarzenia uświadomiły nam istnienie luki znajdującej się w panelu administracyjnym PHP-Fusion v7.02.xx. W pewnych sytuacjach luka ta może umożliwić hakerowi dostęp do tych kont, które miały odnawiane hasła administratora strony za pomocą panelu administracyjnego.

Dotyczy wersji PHP-Fusion: Wszystkie wersje PHP-Fusion v7.02.xx.

Szczegóły dotyczące luki:
Luka jest spowodowana niewłaściwą implementacją klasy PasswordAuth (/includes/classes/ PasswordAuth.class.php), która obsługuje hasła administratorów oraz hasła wszystkich użytkowników w PHP-Fusion. W wyniku tego błędu 1 na 10 użytkowników z odnowionym hasłem będzie miał zapisane puste hasło logowania, co umożliwi hakerowi dostęp do konta  za pomocą losowego hasła.

Nasze zalecenia:
Do wydania PHP-Fusion v7.02.03 odradzamy korzystania ze strony odnowienia hasła administratora. Luka nie jest możliwa do wykorzystania bez wcześniejszego użycia odnowienia hasła administratora. Jeśli korzystałeś z tej funkcji zalecamy ręczną zmianę hasła.

Więcej informacji dostępnych będzie na stronie DevTeamu. W tym czasie możesz wysyłać pytania bezpośrednio do Hansa Kristiana Flaattena - lidera Development Team’u.

Komentarze

#1 | razin dnia 30 maj 2011 18:25
Czy problem dotyczy również wersji v7.01.05
#2 | Pieka dnia 30 maj 2011 18:43
A masz w tej wersji ten plik oraz opcje w PA?
#3 | hoopak dnia 30 maj 2011 18:48
Przecież wyraźniej jest napisane:
Dotyczy wersji PHP-Fusion: Wszystkie wersje PHP-Fusion v7.02.xx.
#4 | razin dnia 30 maj 2011 19:29
No nie, czyli ww. problem nie dotyczy v7.01.05
#5 | hoopak dnia 30 maj 2011 20:06
Dokładnie.

Dodaj komentarz

Zaloguj się, aby móc dodać komentarz.

Oceny

Tylko zarejestrowani użytkownicy mogą oceniać zawartość strony
Zaloguj się lub zarejestruj, żeby móc zagłosować.

Brak ocen. Może czas dodać swoją?
Created by Arox Copyright (C) 2004
Copyright (C) 2004 - 2018 Ekipa PHP-Fusion.pl