ForumCała strona

Nawigacja

Aktualnie online

Gości online: 4

Użytkowników online: 0

Łącznie użytkowników: 25,288
Najnowszy użytkownik: Grubasek89

Logowanie

Nazwa użytkownika

Hasło



Zarejestruj się

Odzyskaj hasło

Shoutbox

Musisz zalogować się, aby móc dodać wiadomość.

Pieka
27.02.2019 20:55:25
Coś koło Grin

piterus
27.02.2019 20:34:21
Przemku, czyżbyś chciał rozbić tratwę z żółwi morskich? Pfft

Pieka
27.02.2019 12:04:39
No, mi to nawet włosy na plecach się wyprostowały Pfft

krystian1988
27.02.2019 11:43:22
Nie wiem czemu ale nawet motyw zjaśniał po przenosinach Grin zwróciliście uwagę? Grin

khaman
27.02.2019 11:06:46
Grin

Pobierz nową wersję
Pobierz podręcznik
Zobacz inne oficjalne Supporty
Statystyki supportu
PHP-Fuson PL na Facebooku

RSS

Polecamy hosting Hekko.pl

Luka w PHP-Fusion v7.02.xx

hoopak dnia 30 maj 2011 16:52 · 5 komentarzy · 5047 czytań · Drukuj

Bezpieczeństwo Devteam: Ostatnie wydarzenia uświadomiły nam istnienie luki znajdującej się w panelu administracyjnym PHP-Fusion v7.02.xx. W pewnych sytuacjach luka ta może umożliwić hakerowi dostęp do tych kont, które miały odnawiane hasła administratora strony za pomocą panelu administracyjnego.

Dotyczy wersji PHP-Fusion: Wszystkie wersje PHP-Fusion v7.02.xx.

Szczegóły dotyczące luki:
Luka jest spowodowana niewłaściwą implementacją klasy PasswordAuth (/includes/classes/ PasswordAuth.class.php), która obsługuje hasła administratorów oraz hasła wszystkich użytkowników w PHP-Fusion. W wyniku tego błędu 1 na 10 użytkowników z odnowionym hasłem będzie miał zapisane puste hasło logowania, co umożliwi hakerowi dostęp do konta  za pomocą losowego hasła.

Nasze zalecenia:
Do wydania PHP-Fusion v7.02.03 odradzamy korzystania ze strony odnowienia hasła administratora. Luka nie jest możliwa do wykorzystania bez wcześniejszego użycia odnowienia hasła administratora. Jeśli korzystałeś z tej funkcji zalecamy ręczną zmianę hasła.

Więcej informacji dostępnych będzie na stronie DevTeamu. W tym czasie możesz wysyłać pytania bezpośrednio do Hansa Kristiana Flaattena - lidera Development Team’u.

Komentarze

#1 | razin dnia 30 maj 2011 18:25
Czy problem dotyczy również wersji v7.01.05
#2 | Pieka dnia 30 maj 2011 18:43
A masz w tej wersji ten plik oraz opcje w PA?
#3 | hoopak dnia 30 maj 2011 18:48
Przecież wyraźniej jest napisane:
Dotyczy wersji PHP-Fusion: Wszystkie wersje PHP-Fusion v7.02.xx.
#4 | razin dnia 30 maj 2011 19:29
No nie, czyli ww. problem nie dotyczy v7.01.05
#5 | hoopak dnia 30 maj 2011 20:06
Dokładnie.

Dodaj komentarz

Zaloguj się, aby móc dodać komentarz.

Oceny

Tylko zarejestrowani użytkownicy mogą oceniać zawartość strony
Zaloguj się lub zarejestruj, żeby móc zagłosować.

Brak ocen. Może czas dodać swoją?
Created by Arox Copyright (C) 2004
Copyright (C) 2004 - 2018 Ekipa PHP-Fusion.pl