Rlink Mod unsicher?

[Dungeonwatcher]

Hi!

Kaum habe ich den RLink Mod 1.0.0 W3C konform validiert und wollte ihn so veröffentlichen, da sehe ich diese Meldung: http://secunia.com/advisories/18620/.

Frage an die Profis: Wie real ist diese Gefahr?

Bye/2

[Christian_N]

Genau die frage hab ich doch irgendwo schonmal gesehn wo schon ne antwort drauf gab glaub ich...

[Dungeonwatcher]

Jupp, die Antwort war "Frag doch mal den Programmierer?" Hmmm, womit ich jetzt die selbe Ausrede gebrauche wie du bei oxpus...

[Christian_N]

Naja die antwort hatte ich net gelesen, aba wer ist den der programmiere des MODs? Naja könnte aber schon sein das er mittlerweile unsicher geworden ist den der ist wie ich weiss auch schon ziemlich alt und wurde auch wie ich weiss nicht mehr weiter updatet.

[AmigaLink]

Ganz unbegründet ist die Meldung nicht. Aber wenn dein Board ansonsten keine schwerwiegenden Sicherheitslücken aufweist, dürfte es dennoch nicht möglich sein über den rLink schaden anzurichten.

Was macht der rLink?
Er öffnet eine Seite mit einem Frame. Gibt in dem einem Frame seine Meldung aus und lässt im zweitem Frame die übergebene URL ausführen.
Er übernimmt keine Daten in das phpBB, sonden lässt einzig und alleine den Browser des Besuchers Arbeiten!
Ergo, besteht auch keine direkte Gefahr.

wer ist den der programmiere des MODs?

Der Programmierer ist ein Teammitglied von 2lucky.de.

[Dungeonwatcher]

Ergo, besteht auch keine direkte Gefahr.

Das wollte ich hören.

Du hast rLink ja auch im Einsatz, interesse an die von mir W3C konform validierte Version? Außer das ich den HTML Code entsprechend überarbeitet habe, hat sich natürlich nichts geändert.

[AmigaLink]

Meiner ist schon ein wenig modifiziert. Aber häng ruhig mal an.

[Dungeonwatcher]

Nun gut, hier ist er...