eBulletin - 6. Januar 2005

[Mystics]

eBulletin - 6. Januar 2005ADDUCO E-BULLETIN
http://www.vbulletin-germany.com/
6. Januar 2005

~ Ein frohes neues Jahr 2005
~ vBulletin 3.0.4 (Deutsch) veröffentlicht

--------------- EIN FROHES NEUES JAHR 2005 ---------------

Wir wünschen Ihnen ein frohes und erfolgreiches Jahr 2005.

Starten wir doch gleich mit vBulletin 3.0.4 (Deutsch) ins
neue Jahr.

--------------- VBULLETIN 3.0.4 (Deutsch) ----------------

Diese Version ist noch nicht die bevorstehende neue Version,
über die schon viel spekuliert wird und deren Entwicklung
sehr gut voran kommt. vBulletin 3.0.4 ist ein Wartungs-Release
und enthält viele Lösungen für Probleme, die in vBulletin 3.0.3
enthalten sind.

Wichtig zu erwähnen ist, dass mit dem 'Santy' Wurm, der derzeit
im Internet kursiert und nach anfälligen Server sucht, diese
Version auch das Ausnutzen von Schwachstellen in PHP selbst
verhindert. Zusätzlich wurde eine Schwachstelle in vBulletin
geschlossen, die eine Injektion von SQL-Code ermöglicht.
Des Weiteren wurde ein Schutz eingeführt, so dass bösartige,
automatisierte Formulare von fremden Servern aus keine
POST-Anfragen mehr an vBulletin stellen können.

Wir empfehlen allen unseren Kunden, die vBulletin 3 einsetzen,
sobald wie möglich auf vBulletin 3.0.4 zu aktualisieren.

Weiterhin möchten wir Sie daran erinnern, dass auch PHP auf
dem neuesten Stand gehalten werden sollte, damit die kürzlich
bekannt gewordenen Schwachstellen Ihren Server nicht
beeinträchtigen.
Die aktuellen PHP Versionen sind 4.3.10 bzw. 5.0.3.

Falls Sie Ihr Board nicht auf vBulletin 3.0.4 aktualisieren
können oder möchten, haben wir einen Patch (neue 'init.php' Datei)
im Forum bereitgestellt. Laden Sie diese Datei bitte in
Ihr 'includes' Verzeichnis hoch. Dieser Patch schützt Ihr
vBulletin vor SQL Injektionen (XSS).

Die neue 'init.php' finden Sie entweder im vBulletin 3
Paket im Verzeichnis 'includes' oder in unserem Forum:

http://www.vbulletin-germany.com/forum/showthread.php?p=90623#post90623