Cookie-Klau Exploit gefixt

[EagleTM]

Wir sind immer recht aufmerksam, was Sicherheitslücken für phpBB angeht (und da gabs in letzter Zeit einige) - so auch diesmal:

Keksklau mit phpBB [Update]
http://www.heise.de/newsticker/meldung/61794

Ein Angreifer konnte über präperierte Postings im Forum die Benutzerdaten der Leser auslesen und auf einem Server seiner Wahl abspeichern. Es handelt sich dabei um Cookie-Daten, die im Browser für den Auto-Login abgespeichert sind.

Obwohl noch kein offizieller Fix von phpBB bereitsteht, haben wir das Forum mit den von www.phpbb2.de vorgeschlagenen Anpassungen modifiziert. Eure Cookie-Daten sind also bis auf weiteres sicher .