eBulletin - 16. September 2004

[pogo]

eBulletin - 16. September 2004
ADDUCO E-BULLETIN
http://www.vbulletin-germany.com/
16. September 2004

~ Sicherheitsinformation für vBulletin 3 Betreiber

---------------- SICHERHEITSINFORMATION ------------------

Wir wurden über ein Problem mit den kostenpflichtigen
Abonnements informiert, wenn als Bezahlsystem Authorize.net
genutzt wird. Das Problem hat jedoch nichts mit Authorize.net
zu tun, sondern allein mit vBulletin.

Obwohl die Lücke nur schwer auszunutzen ist, haben wir das
vBulletin 3 Paket im Kundenbereich ebenfalls mit dieser
Datei aktualisiert.

Wenn Sie bereits vBulletin 3.0.3 einsetzen, laden Sie die
neue Datei authorize.php herunter und kopieren Sie sie in
das Verzeichnis subscriptions auf Ihrem Server.

Wenn Sie eine ältere vBulletin Version als 3.0.3 einsetzen,
empfehlen wir Ihnen, auf vBulletin 3.0.3 zu aktualisieren.

Wenn Sie keine kostenpflichtigen Abonnements anbieten,
können/sollten Sie die Datei subscriptions/authorize.php
auf Ihrem Server löschen, wenn Sie sie nicht mit der
neuen Datei ersetzen möchten.

Die neue authorize.php finden Sie entweder im vBulletin 3
Paket im Verzeichnis subscriptions oder in unserem Forum:

http://www.vbulletin-germany.com/forum/showthread.php?p=80076#post80076