eBulletin - 21. Juni 2006

[StGaensler]

eBulletin - 21. Juni 2006ADDUCO E-BULLETIN
http://www.vbulletin-germany.com/
21. Juni 2006

Diese E-Mail enthält sicherheitsrelevante Informationen.
Bitte lesen Sie sie aufmerksam.


* Fehler durch SUSEs PHP4 Patch


------------- FEHLER DURCH SUSES PHP4 PATCH --------------

Diese Warnung betrifft nur Kunden, deren Server SUSE Linux
einsetzen.
http://www.novell.com/de-de/linux/

Am 15.06.06 veröffentlichte SUSE einen Patch für PHP wie
hier beschrieben:

http://lists.suse.com/archive/suse-security-announce/2006-Jun/0005.html

Dieser Patch führt zu einem unerwarteten Verhalten von PHP,
das Datenverlust/-korruption verursachen und private Foren
offenlegen kann.

Weitere Informationen finden Sie im Bugtracker bei vBulletin.com:
http://www.vbulletin.com/forum/bugs35.php?do=view&bugid=2542

Fehlermeldung bei SUSE:
https://bugzilla.novell.com/show_bug.cgi?id=185516


Wenn in neuen Beiträgen und Themen kein vB Code mehr
umgesetzt wird, sollten Sie Ihr Forum schließen, da dies
ein Zeichen dafür ist, dass Ihr PHP auf die problematische
Version aktualisiert wurde.

Bis das Problem durch einen neuen Patch von SUSE behoben
wurde, sollten Sie sich für eine der folgenden
Möglichkeiten entscheiden:

- Schließen Sie Ihr Forum.
- Laden Sie PHP von www.php.net herunter und kompilieren Sie
es selbst.
- Machen Sie das Upgrade von gestern rückgängig, falls möglich.
- Stellen Sie auf das von SUSE zur Verfügung gestellte PHP5-Paket
um, da der Fehler nur bei PHP4 auftritt.