20.07.2008 - Einbruch ins Forum - Druckversion

+- Das MB-trac Forum (https://www.trac-technik.de/Forum)
+-- Forum: Rund um die Webseite, das Forum und die Nutzer (https://www.trac-technik.de/Forum/forumdisplay.php?fid=9)
+--- Forum: Neuigkeiten, sowie alles zur Webseite und zum Forum (https://www.trac-technik.de/Forum/forumdisplay.php?fid=10)
+--- Thema: 20.07.2008 - Einbruch ins Forum (/showthread.php?tid=5575)

---

20.07.2008 - Einbruch ins Forum - wolli - 20.07.2008

Servus,

heute um 11:22 Uhr bekamen wir Besuch von einem ungebetenen Gast.
So wie es aussieht hat er eine Sicherheitslücke in der Forensoftware ausgenutzt die man über die Suche erreichen konnte.
Wir (Hartmut und ich) haben jetzt eine neue Version der Forumssoftware installiert, die seit zwei Tagen verfügbar ist und diese Lücke schließt. Auf der Seite http://community.mybboard.net/thread-33865.html heißt es dazu: "[Low Risk] HTML Injection vulnerability".

Mehr kann ich im Moment nicht dazu sagen.
Daten gingen wohl keine verloren und es sind wohl auch keine geklaut worden.

Ich empfehle trotzdem jedem sein Passwort zu ändern.

Gruß
Wolfgang

---

RE: Einbruch ins Forum - jan - 20.07.2008

Guten Tag zusammen,

Danke erst mal an Wolli und Hartmut für schnelle technische Hilfe.

Jetzt weiß ich, warum heute Mittag nichts mehr ging hier an dieser Stelle. Es ist halt wieder Ferienzeit und dazu noch Sonntag..........
Ohne damit konkrete Verdachtsmomente zu haben.

Hoffe die Gemeinde bleibt von derartigen Angriffen in Zukunft verschont.

Gruß Jan

---

RE: 20.07.2008 - Einbruch ins Forum - Hartmut - 16.01.2009

Auch die letzten Tage über wurde ins Forum eingebrochen.

Irgendwas dichtete den Kalender aus dem Forum zu mit irgendwelchen links zu obszönen Seiten.

Die Sicherheitslücke ist aber nun geschlossen, so das erstmal ruhe sein sollte.

Gruss Hartmut

---