Tema: Vulnerabilidad foros phpBB2 2.0.19 y anteriores

[destroyer]

Hola:
Echadle un vistazo a la noticia de la web.

http://www.daboweb.com/index.php?option=com_content&task=view&id=789&Itemid=108

un saludo

[Liamngls]

Anda que ha durado la 2.0.19 ....si salió hace ná y menos  :?

[Dabo]

aquí deje algo más de info

http://www.tomatoma.ws/foros/viewtopic.php?t=7942

Saludos y a desactivar el html hasta que saquen un parche

[ladyblues]

Yo siempre he tenido el html del foro de la taberna desactivado... jajaja seré una visionaria? es coña.

Gracias por tenernos siempre informados!!!
Yo empiezo a obsesionarme un poco con la movida de exploits y parches y estas milongadas demasiado. Tengo miedo!

Besos.
Mabel

[Dabo]

Haces bien en tenerlo... ahora bien, nada como un buen backup

[davidbcn]

me parece que ya viene desactivado por defecto, al menos así lo tengo yo en mi foro.

[Dabo]

Comentaros que estoy preparando un documento para paliar en parte otras vulnerabilidades que no están tan claras y que no se amortiguan desactivando el HTML, me está llevando algo de tiempo porque no quiero dar ni demasiada información que ayude a explotarlas ni complicar la vida a nadie, concrétamente hablo de ataques XSS, DOS, Cokies, Brute Force etc.

Estoy haciendo pruebas en colaboración con algún colega  y espero darle salida mañana todo lo más este Viernes

Saludos