xa-media.com | Support Forum

Hilfestellung und Support zu unseren Webmaster Projekten

 

Hier erhältst du Hilfestellung und Support zu folgenden Projekten:
- BBoard.de
- Forenfuchs.de
- iphpbb.com
- xa-board.com

Zu anderen Foren Services können wir leider keinen Support geben. Wende dich bitte hierfür an den zuständigen Hoster!

Bevor du postest, beachte bitte folgende Punkte:
- FAQ und phpbb Doku lesen.
- Forensuche benutzen

Es ist notwendig bei jeder Anfrage die Adresse zu deinem Forum mit anzugeben, da wir sonst nicht weiterhelfen und somit die Anfrage nicht bearbeiten können. Weiters bitten wir dich immer zuerst die "News & Ankündigungen" zu lesen, bevor du postest. Danke :)

Sicherheitsproblem "Benutzer-Statistik"

Alle Probleme betreffend der neuen phpbb Version bitte hier kundtun. Forenurl nicht vergessen.

Sicherheitsproblem "Benutzer-Statistik"

Beitragvon nilsaugu » 30.03.2013, 01:27

Über die "Benutzer-Statistik" im Profil anderer Benutzer mit mehr Zugangsrechten kann sich jeder registrierte Benutzer Zugang verschaffen zu Bereichen, für die er nicht freigeschaltet ist.

Wie kann man das Problem lösen?

Kann man die "Benutzer-Statistik" im Profil komplett ausschalten? Wenn ja, wie?
nilsaugu
Grünschnabel
Grünschnabel
 
Beiträge: 4
Registriert: 27.01.2012, 10:27

Re: Sicherheitsproblem "Benutzer-Statistik"

Beitragvon friendly » 30.03.2013, 10:31

Zu welchen Bereichen genau????

Du kannst den Usern verbieten, sich überhaupt Mitgliederprofile anzuschauen. Geht über die Gruppenrechte
Starter-Forum - Jetzt mit eigener Linkliste: trag dein Forum kostenlos ein!
Benutzeravatar
friendly
Support Moderator
Support Moderator
 
Beiträge: 3715
Registriert: 21.04.2008, 12:07
Wohnort: im hohen Norden!

Re: Sicherheitsproblem "Benutzer-Statistik"

Beitragvon nilsaugu » 31.03.2013, 21:43

Wenn ein Nutzer, der qua Gruppenzugehörigkeit das Forum XYZ nicht einsehen oder benutzen kann, auf das Profil eines anderen Nutzers geht, der qua Gruppenzugehörigkeit das Forum XYZ sehen und benutzen kann, dort die "letzten Beiträge" dieses berechtigten Nutzers aufruft, und dann anklickt, dann ist er in den Threads aus Bereichen, die er eigentlich nicht sehen und benutzen kann bzw. soll ...

Ich sehe jetzt, danke für den Hinweis, dass man "Kann Profile, die Mitglieder- und die Wer-ist-online-Liste ansehen" für Nutzergruppen komplett ausschließen kann ... aber das hat halt erhebliche unerwünschte Nebenwirkungen für die betreffenden Nutzer ...

Ich würde gerne einfach nur die Möglichkeit, "letzte Beiträge" bzw. die "Benutzerstatistik" zu sehen, ausschließen wollen ... oder noch lieber hören, dass das Problem (ich nenne es mal Bug) behoben werden kann ...
nilsaugu
Grünschnabel
Grünschnabel
 
Beiträge: 4
Registriert: 27.01.2012, 10:27

Re: Sicherheitsproblem "Benutzer-Statistik"

Beitragvon friendly » 01.04.2013, 12:34

Hast du das festgestellt, als du die Berechtigung eines anderen Users übernommen hast?
Ansonsten leg dir bitte mal einen neuen Testaccount an und versuch, ob das damit auch klappt!
Starter-Forum - Jetzt mit eigener Linkliste: trag dein Forum kostenlos ein!
Benutzeravatar
friendly
Support Moderator
Support Moderator
 
Beiträge: 3715
Registriert: 21.04.2008, 12:07
Wohnort: im hohen Norden!


Zurück zu iphpbb3.com - phpbb3

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 25 Gäste

cron