Following my original post it has been brought to our attention that the highlighting exploit can be taken advantage of, and it a serious way. We are hastily preparing a new release. However that release contains a number of other fixes and additions and thus we carrying out some internal testing to limit the chances of other issues arising.
In the mean time we strongly, and I mean strongly! urge all our users to make the following change to viewtopic.php as a matter of urgency.
Open viewtopic.php in any text editor. Find the following section of code:
Code:
//
// Was a highlight request part of the URI?
//
$highlight_match = $highlight = '';
if (isset($HTTP_GET_VARS['highlight']))
{
// Split words and phrases
$words = explode(' ', trim(htmlspecialchars(urldecode($HTTP_GET_VARS['highlight']))));
for($i = 0; $i < sizeof($words); $i++)
{
and replace with:
Code:
//
// Was a highlight request part of the URI?
//
$highlight_match = $highlight = '';
if (isset($HTTP_GET_VARS['highlight']))
{
// Split words and phrases
$words = explode(' ', trim(htmlspecialchars($HTTP_GET_VARS['highlight'])));
for($i = 0; $i < sizeof($words); $i++)
{
Please inform as many people as possible about this issue. If you're a hosting provider please inform your customers if possible. Else we advise you implement some level of additional security if you run ensim or have PHP running cgi under suexec, etc.
Ich habe Ferien, ich habe Zeit und ich habe einen alten Mp3 Player von Ebay der sich bestens dafür eignet.
Neben Änderungen am Forum will ich natürlich noch was Sinnvolles machen () und teste ihn daher mal auf extreme art und weise.
Es ist ein Player von "Juli" (Firma) und hat 32 MB.
Bilder findet man bestimmt irgendwo im Internet :augenroll:
Wenn ihr selbst auch mal einen test damit machen wollt dann schreibt einfach hier rein was denn getestet werden soll . Feuerbeständigkeit aber bitte nicht. Ich will ja noch was davon haben
1. Test
Bei -6 Grad voll mit Wasser stand er draußen vor meinem Fenster. Das Ergebnis sah eigentlich nicht weiter schlimm aus nur funktioniert er zur Zeit nicht mehr. Das kann sich natürlich ändern wenn er erstmal getrocknet ist.
Falls er morgen wieder funktioniert, gibt es den nächsten Test
Dann wissen wir auch, ob man Mp3 Player nach dem Gang ins Schwimmbad wirklich im freien stehen lassen sollte.
Nachtrag: Nachdem er einige Zeit trocknen konnte zeigen sich bereits fortschritte. Z.b. spielt er jetzt die Lieder teilweise ab und geht danach wieder aus. :evil:
Mal schauen ob sich das noch verbessert :hallo:
Nachtrag2: Er funktioniert wieder nur das Display hat einen kleineren Schaden erlitten.
Soeben musste mein iPod eine kleine Fotosession überstehen. Er hat allerdings gut mitgemacht und hier ist schon einmal ein kleines Bild. Später gibt es aber noch mehr und auf swork.net wird bald eine neue Kat dafür eröffnet ()
<?php
print("Ihre Nachricht wurde erfolgreich an den Webmaster zugestellt. Man wird sich schnellst möglich um Ihr Anliegen kümmern");
$empfaenger="JuToo@t-online.de";
$betreff = "$subject";
$nachricht = " $name hat Sie kontaktiert: $nachricht";
mail($empfaenger, $betreff, $nachricht, "FROM: Formular");
?>
es funktioniert auch alles. aber ich will, dass die ausgabe des textes "Ihre Nachricht wurde erfolgreich an den Webmaster zugestellt. Man wird sich schnellst möglich um Ihr Anliegen kümmern" nicht in einer neuen datei erfolgt, sondern in meinem frame. wie mache ich das?
... ein Kind will seiner Mutter eine Freude machen und bastelt ihr eine Karte. Dazu sucht es noch ein Herz was es bestimmt bei Google finden kann wenn es einfach mal Herz in der Google Bilder suche eingibt.
Die Mutter wird allerdings ziemlich erstaunt wenn sich die Karte bzw. das Herz sieht welches das Kind evtl. nutzte weil es der erste Treffer war..
Bald ist Weihnachten, also nur noch wenig Zeit Geschenke zu kaufen. Deshalb frage ich einfach mal ob ihr schon alle Geschenke habt oder dieses Jahr ganz darauf verzichtet.
Was bringt es euch, wenn ihr euch registriert?
+ werdet Teil einer Großstadt
+ findet neue Freunde
+ richte deine virtuelle Wohnung in 3D ein
+ eröffne dein eigenes Geschäft
+ erlebe eine Großstadt, mit allen ihren Ereignissen (Autounfall, Wohungsbrand, Lottogewinn, ...)
und viel viel mehr!
) und teste ihn daher mal auf extreme art und weise. 
