[討論]Admin_Styles.PHP 漏洞

文章由 **pcboy** » 2003-06-23 11:45

PHPBB Admin_Styles.PHP Theme_Info.CFG File Include Vulnerability
http://securityfocus.com/bid/7932

聽說 2.0.5 也有此漏洞, 且尚未有修補, 有人比較清楚情況嗎 ?

文章由 **shihchieh** » 2003-06-23 20:12

他也沒舉證是什麼漏洞~光是說有什麼根據嗎?

文章由 **Mac** » 2003-06-23 20:49

沒說漏洞在哪裡耶！？
我記得在更新 Theme_Info.CFG 後要把該檔案的權限從可寫入改成不可以寫入\r
除此之外，我看不出漏洞在哪裡

~Mac