GLSA-201701-25 : phpBB：多个漏洞

medium Nessus 插件 ID 96419

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201701-25 中所述漏洞的影响（phpBB：多个漏洞）

在 phpBB 中发现多个漏洞：请检查下方引用的 CVE 标识符以了解详细信息。
影响：

远程攻击者可能能够变更设定、注入任意 web 脚本或 HTML，或发动跨站请求伪造 (CSRF) 攻击。
变通方案：

目前无任何已知的变通方案。

解决方案

phpBB 下降至不稳定，所以已停止 Gentoo Security 支持。因此，我们建议用户取消合并 phpBB：
# emerge --unmerge 'www-apps/phpBB' 注意：用户也可以升级到 “>=www-apps/phpBB-3.1.10”，然而，这些程序包目前并未被标示为稳定。