Wichtig: Sicherheitslücke im Modulsystem

[Hardy]

Heute wurde eine Sicherheitslücke im Modulsystem entdeckt.
Der User Maddin hat diese entdeckt und gleich ein Bugfix erstellt.
Bitte Umbedingt dieses Update downloaden:
http://www.designerscripte.net/downl...do=file&id=184

[jpwfour]

hm, eventuell nehmt ihr mal die ganze beiträöge wieder raus, im endeffekt verraten die ja, wo die sicherheitlücke ist, und jetzt könnten einige evtl verscueh, diese auszunutzen (bei mir könnten sie dann nur deine shoutbox konfigureien, maddin, aber evtl bei anderen wichtigere dinge)

[kleinerengel]

ist es nicht besser bevor man ein Modul freigibt es vorher richtig nochmal zu testen????

[Hardy]

hm, eventuell nehmt ihr mal die ganze beiträöge wieder raus, im endeffekt verraten die ja, wo die sicherheitlücke ist, und jetzt könnten einige evtl verscueh, diese auszunutzen (bei mir könnten sie dann nur deine shoutbox konfigureien, maddin, aber evtl bei anderen wichtigere dinge)

Da hast du recht ich habe die ganzen Posts erstmal in den nicht sichbarer Teil des Forums verschoben.

[Maddin]

ist es nicht besser bevor man ein Modul freigibt es vorher richtig nochmal zu testen????

Ehhm hä? Die Modulersteller können nichts dafür. Der Bug lag im VMS selbst

[jpwfour]

eben, es war ein bug, der schon die ganze zeit im vms 1.2. versteckt war, nur wahrschienlich keinem aufgrund der geringen nutzung des modulsystems aufgefallen war.
wir müssen uns ja alle bei maddin bedanken, dass er diese lücke entdeckt hat, und wohl gerade dadurch, dass er ein modul (Shoutbox) erstellt hat!!

:thumbsup:

[Maddin]

[QUOTE=jpwfour;35521][...]und wohl gerade dadurch, dass er diese lücke entdeckt hat, und wohl gerade dadurch, dass er ein modul (Shoutbox) erstellt hat!![QUOTE]

Wo du Recht hast, hast du Recht. Ich war da am erstellen eines Updates (bezahlte SB). Aber stellt euch mal vor jemand hat eine bezahlte Shoutbox...aiaiaia...

[ElDani]

hey, danke, für alles (was auch immer das BugFix tut) : ))
allerdings kommen noch einige unexpectet Dinge und ein php-Tag fehlt...
nachdem ich mich 5x von Meldung zu Meldung gehangelt hab, hab ich die admin/index erstmal wieder zurückgebaut... schauste selber noch mal drüber bitte?

edit:
hab grad nach viel rumprobieren nochmal das zip runtergeladen...
und jetzt funzt alles wies soll..
sorry, bitte, falls ich wieder sinnlos Unruhe verbreitet hab..
Gut Nacht!
und
Schöne Tage euch allen!

[SebbyPHM]

Auch danke für's Bugfix