Recibí un mail de uno de mis hosting, en el mensaje claramente se podía leer:

Estimado cliente,

El US-CERT ha advertido de un exploit hecho público, que se aprovecha de una vulnerabilidad en el script VIEWTOPIC.PHP usado por phpBB.

El CERT confirma haber visto reportes de intentos de ataques realizados con dicho exploit, pero no ha comprobado la existencia de sistemas que hayan sido comprometidos. El problema se produce porque VIEWTOPIC.PHP no filtra correctamente ciertas entradas con determinados parámetros.

Un parche para esta vulnerabilidad ya fue incorporada a la versión 2.0.11, aunque parece que este no resolvió adecuadamente el problema. Si en cambio, una nueva versión, la 2.0.16 que corrige definitivamente este problema.

Todas las instalaciones del phpBB, no actualizadas en 72 horas seran eliminadas del servidor.

Agradecemos su colaboración

Atte,

Mirando entre los blogs de BlogsPerú encontré esta noticia de unas webs hackeadas “asumo ke” usando este bug…
HACKEAN A TELEVISION NACIONAL DEL PERU, A CPN RADIO Y A AMERICA TV (Observatorio de Medios)

Inmediatamente me dije a mi mismo: *”mi mismo, tenemos que actualizar los foros”. El mail incluía un link a un tutorial para “parchar” dicho archivo y arreglar el bug:

Este es el link —> http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=302011

Lo que hay que hacer es buscar el archivo viewtopic.php y:

Reemplazar:

$message = str_replace('"', '"', substr(@preg_replace('#(\>(((?>([^><]+|(?R)))*)\<))#se’, “@preg_replace(’#\b(” . str_replace(”, ”, $highlight_match) . “)\b#i’, ‘<span style=”color:#” . $theme['fontcolor3'] . “”><b>\1</b></span>’, ‘\0′)”, ‘>’ . $message . ‘<’), 1, -1));

Por:

$message = str_replace('"', '"', substr(@preg_replace('#(\>(((?>([^><]+|(?R)))*)\<))#se’, “@preg_replace(’#\b(” . str_replace(”, ”, addslashes($highlight_match)) . “)\b#i’, ‘<span style=”color:#” . $theme['fontcolor3'] . “”><b>\1</b></span>’, ‘\0′)”, ‘>’ . $message . ‘<’), 1, -1));

Igual recomiendan actualizar todo el foro con la nueva versión (cosa que haré más tarde)
link

* Frase del “hermano putrefy” de hueving.com