phpBB gen_rand_string功能电子邮件激活密钥安全信息泄露漏洞

漏洞介绍

phpBB 2.0.19中的gen_rand_string功能使用随机数据(小值空间)创建将在建立密码时通过电子邮件发送的激活密钥(\"验证 ID\")，这使得远程攻击者更容易获取密钥并修改现有帐户的密码或创建新帐户。

目前暂无phpBB gen_rand_string功能电子邮件激活密钥安全信息泄露漏洞的补丁信息，如phpBB gen_rand_string功能电子邮件激活密钥安全信息泄露漏洞补丁信息有更新，便会立即同步；

来源: BUGTRAQ

名称: 20060205 Easily exploitable Pseudo Random Number generator in phpbb version 2.0.19 and under.

链接：http://www.securityfocus.com/archive/1/archive/1/424074/100/0/threaded
来源: MISC

链接：http://www.r-security.net/tutorials/view/readtutorial.php?id=4
来源: XF

名称: phpbb-weak-rnd(24573)

链接：http://xforce.iss.net/xforce/xfdb/24573
来源: OSVDB

名称: 22949

链接：http://www.osvdb.org/22949
来源: VUPEN

名称: ADV-2006-0461

链接：http://www.frsirt.com/english/advisories/2006/0461