Seite 1 von 1

Kritische Sicherheitslücke in phpBB

Verfasst: Mo 15. Jun 2026, 14:47
von 101
Nachdem dieses Forum ja auch unter phpBB läuft, ist die nachfolgende Meldung von Heise sicher interessant für die Administratoren.
https://www.heise.de/news/phpBB-Kritisc ... 32689.html

Re: Kritische Sicherheitslücke in phpBB

Verfasst: Mo 15. Jun 2026, 17:04
von phimax
Danke, es scheinen demnach auch ältere Versionen betroffen zu sein :(

Re: Kritische Sicherheitslücke in phpBB

Verfasst: Di 16. Jun 2026, 04:09
von 101
phimax hat geschrieben:
Mo 15. Jun 2026, 17:04
Danke, es scheinen demnach auch ältere Versionen betroffen zu sein
    Auf phpBB ist ein Workaround für phpBB 3.1.0 bis 3.3.16 beschrieben:

    Zusammenfassung:
    Sofern die Apache oder LDAP-Authentifizierung nicht verwendet wird, können die folgenden Dateien einfach entfernt werden:
    {root}/phpbb/auth/provider/apache.php
    {root}/phpbb/auth/provider/ldap.php
    Zudem sollte OAuth bis zum Update auf phpBB 3.3.17 deaktiviert werden.

    Wer ist betroffen?
    Potentiell alle phpBB-Installation in den Versionen 3.1.0 bis 3.3.16.

    https://www.phpbb.de/community/viewtopi ... 9&t=248056

    Re: Kritische Sicherheitslücke in phpBB

    Verfasst: Di 16. Jun 2026, 15:48
    von phimax
    101 hat geschrieben:
    Di 16. Jun 2026, 04:09
    Auf phpBB ist ein Workaround für phpBB 3.1.0 bis 3.3.16 beschrieben:
    Ich habe den Workaround angewendet.
    Falls irgendwas nicht wie gewohnt funktioniert, bitte melden.

    Re: Kritische Sicherheitslücke in phpBB

    Verfasst: Di 16. Jun 2026, 19:18
    von CHRIS
    phimax hat geschrieben:
    Mo 15. Jun 2026, 17:04
    Danke, es scheinen demnach auch ältere Versionen betroffen zu sein :(
    Im Tuk Tuk hatten wir ne Zeit lang gewisse Probleme und das Forum war auch ne Zeit lang nicht erreichbar. Das ist aber schon etwas her...
    :(