phpBB 2.0.13 Rilasciato!

[AleSSaNDRo]

Il Gruppo di phpBB è lieto di annuncuiare la versione phpBB 2.0.13, "Beware of the furries". Questa versione sistema due falle nella sciurezza una delle quali critica. Sono pochi giorni che è stata rilasciata la versione .12 e nessuno è più contrariato di noi nel dover rilasciare una nuova versione in così breve tempo.
Fortunatamente la correzione è semplice e richiede la modifica di una sola linea di codice.

Il primo problema è critico (le sessioni permettevano a chiunque di prendersi i privilegi da amministratore) e urge che sistemiate questo nei vostri forum il prima possibile:

APRI:

includes/sessions.php

CERCA:

Codice: Seleziona tutto

if( $sessiondata['autologinid'] == $auto_login_key ) 

SOSTITUISCI CON:

Codice: Seleziona tutto

if( $sessiondata['autologinid'] === $auto_login_key ) 

Un Secondo errore minore è stato rilevato qualche giorno fa in viewtopic.php e viene sistemato come segue:

APRI viewtopic.php

CERCA:

Codice: Seleziona tutto

$message = str_replace('\"', '"', substr(preg_replace('#(\>(((?>([^><]+|(?R)))*)\<))#se', "preg_replace('#\b(" . $highlight_match . ")\b#i', '<span style=\"color:#" . $theme['fontcolor3'] . "\"><b>\\\\1</b></span>', '\\0')", '>' . $message . '<'), 1, -1)); 

SOSTITUISCI CON:

Codice: Seleziona tutto

$message = str_replace('\"', '"', substr(@preg_replace('#(\>(((?>([^><]+|(?R)))*)\<))#se', "@preg_replace('#\b(" . $highlight_match . ")\b#i', '<span style=\"color:#" . $theme['fontcolor3'] . "\"><b>\\\\1</b></span>', '\\0')", '>' . $message . '<'), 1, -1)); 

Come tutte le nuove distribuzioni è fondamentale che aggiorniate il più presto possibile. Potrete ovviamente trovare la nuova versione nella nostra pagina di download.
Sono disponibili i soliti tre pacchetti per semplificarvi il processo di installazione.