mögliche JavaScript-Sicherheitslücke bei den [url]-Tags

[feltel]

Aufgrund einer möglichen Sicherheitslücke [1] bei der Verarbeitung des [url]-BBCodes haben wir (oder besser gesagt blackm) eine Übergangslösung programmiert, die die Sicherheitslücke schließt. Leider hat dies den Nachteil, das einige [url]-Tags nicht korrekt angezeigt werden. Stattdessen wird nur die im Tag referenzierte URL angezeigt.

Sobald von der phpBB Group ein offizieller Fix verfügbar ist, wird er installiert werden.

[1] http://www.phpbb.de/viewtopic.php?t=35349

[blackm]

Das Problem mit den nicht mehr richtig aussehenden URL's gehoert nun auch der Vergangenheit an

by, Martin