CVE:CVE-2013-5724
CNNVD:CNNVD-201309-075
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。
Debian GNU/Linux的Phpbb3 3.0.11:rc2及之前的版本中存在安全漏洞，对缓存文件使用全局可写权限。本地攻击者可通过标准的文件系统写操作，利用该漏洞修改文件内容。
solution:Upgrade debian phpbb3 to a higher version than 3.0.11-3,3.0.0-1,3.0.0-2,3.0.0-b5,3.0.0-rc1,3.0.0-rc2-1,3.0.0-rc3-1,3.0.0-rc4-1,3.0.0-rc5-1,3.0.0-rc7-1,3.0.1-1,3.0.2-1,3.0.2-2,3.0.2-3,3.0.2-4,3.0.4-1,3.0.7-p1-1,3.0.7-p1-2,3.0.7-p1-3,3.0.7-p1-4,3.0.7-p1-5,3.0.9-1,3.0.10-1,3.0.10-2,3.0.11-1,3.0.11-2,and avoid the version (,3.0.11-3],3.0.0-1,3.0.0-2,3.0.0-b5,3.0.0-rc1,3.0.0-rc2-1,3.0.0-rc3-1,3.0.0-rc4-1,3.0.0-rc5-1,3.0.0-rc7-1,3.0.1-1,3.0.2-1,3.0.2-2,3.0.2-3,3.0.2-4,3.0.4-1,3.0.7-p1-1,3.0.7-p1-2,3.0.7-p1-3,3.0.7-p1-4,3.0.7-p1-5,3.0.9-1,3.0.10-1,3.0.10-2,3.0.11-1,3.0.11-2