Скачать phpBB 3.2.11 / Rhea

Данный раздел посвящен анонсированию новых версий форума phpBB 3.2 / Rhea и помощи по обновлению движка.

Модераторы: Lorem Ipsum, Atlas

Ответить
Аватара пользователя
DeaDRoMeO
Старожил Форума
Старожил Форума
Сообщения: 16763
Стаж: 13 лет
Откуда: Витебск
Контактная информация:

Скачать phpBB 3.2.11 / Rhea

Сообщение DeaDRoMeO »

Всем доброго времени суток!!!
phpBB писал(а):Мы рады объявить о выпуске phpBB 3.2.11 "Имя Берти". Данный релиз предназначен для устранения проблемы безопасности, обнаруженной в версии 3.2.x, и дальнейшего повышения надёжности.

Начиная с версии phpBB 3.2.0 использовался определённый способ очистки текста от форматирования BBCode. Использование соответствующей функции в расширениях могло приводить к непредсказуемому кодированию и декодированию HTML сущностей, таким образом создавая возможность для реализации сценариев отражённых атак (reflected XSS). phpBB Group благодарит пользователя n0bodysec за сообщение о проблеме.

Дальнейшее повышения надёжности затронуло блок настроек соединения Jabber в администраторском разделе. Соответствующая страница теперь не выводит содержимое соединения при сохранении настроек. phpBB Group благодарит пользователя Cory Billington за сообщение о проблеме через ресурс HackerOne.

Напоминаем, версия phpBB 3.2.x практически достигла времени окончания жизни и более не будет получать обновлений безопасности, в связи с чем настоятельно рекомендуется обновить конференции до версии 3.3.x.
Кому нужно, качаем, обновляемся, но я бы рекомендовал уже переходить на ветку 3.3.х
phpBB-3.2.11-ru.zip
(7.98 МБ) 17 скачиваний
На вопросы, связанные с phpBB, по ЛС не отвечаю !!!
#1
Ответить
  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение