sslug-teknik team mailing list archive

[Kim Schulz <kim@xxxxxxxxx>]

On 23 Jan 2003 19:07:32 +0100
Rune Zimmermann <rune@xxxxxxxxxx> wrote:
> On Thu, 2003-01-23 at 18:58, Michael Rasmussen wrote:
> 
> > Jeg vil foreslå jer at kikke her:
> > http://www.phpbb.com/
> 
> Den er med i overvejelserne, men skulle eftersigende have haft nogle
> sikkerhedsproblemer. Om de er overstået ved jeg ikke.

en hurtig søgning i mit bugtraq arkiv afslører at de har haft 15
sikkerhedsbrister inde for de sidste 2 år. 

Det har bl.a. være
SQL Injection
crosssite scripting
Manglende sikkerhed omkring filtrering af beskeder.
Direkte adgang ved at snyde reply-to scriptet.
fejl så almindelige brugere kan ændre rettigheder til administrator.
Source Injection.

for bare at nævne et par stykker. 
Til samligning har Phorum  og Zorum haft 2 inde for samme tidsrum og
Yabb har haft 5 stk. 

Ikke at vi har livsvigtige ting på disse fora, men jeg synes alligevel
det er meget rart at sikkerheden er i orden (specielt når der er fejl
som SQL og source injection). 


MVH
Kim