Este es el anuncio oficial por Acyd Burn

phpBB anuncia el lanzamiento de esta version 2.0.7, esta version fija varios fallos potenciales de seguridad, el trabajo continua con la version 2.2.0 y no se lanzaran nuevas versiones 2.0.x (a no ser por asuntos criticos).

Como en lanzamientos anteriores, hay tres versiones disponibles:

• Full Package (Paquete Completo)
  Contiene el paquete completo de phpBB2 y el paquete de lenguaje Ingles.
• Changed Files Only (Solo archivos cambiados o modificados)
  Contiene solamente esos archivos modificados desde versiones anteriores de phpBB. Por favor observa que este archivo contiene los archivos cambiantes para cada lanzamiento anterior de phpBB.
• Patch Files (Parchear archivos)
  El paquete de Parche contiene parches compatibles para versiones anteriores de phpBB.

Por favor asegí?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?ºrate de leen los documentos de la INSTALACIí?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â?N y de README en los doc. antes de proceder con la instalacií?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?³n o las actualizaciones

Nota a todos los usuarios que usan 2.0.6a a 2.0.6d

Si seguistes todas las actualizaciones y avisos de seguridad con respecto a esto (usted si) aquí?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?­ hay cambios para que hagas a tus archivos de fuente para remendar dos nuevas ediciones de seguridad encontradas por Gulftech Security:
Abrir viewforum.php

BUSCAR ( Linea 243 )

Código: Seleccionar todo

   $topic_days = ( !empty($HTTP_POST_VARS['topicdays']) ) ? $HTTP_POST_VARS['topicdays'] : $HTTP_GET_VARS['topicdays'];

REEMPLAZAR POR:

Código: Seleccionar todo

   $topic_days = ( !empty($HTTP_POST_VARS['topicdays']) ) ? intval($HTTP_POST_VARS['topicdays']) : intval($HTTP_GET_VARS['topicdays']);

Abrir viewtopic.php

BUSCAR ( Linea 317 )

Código: Seleccionar todo

   $post_days = ( !empty($HTTP_POST_VARS['postdays']) ) ? $HTTP_POST_VARS['postdays'] : $HTTP_GET_VARS['postdays'];

REEMPLAZAR POR:

Código: Seleccionar todo

   $post_days = ( !empty($HTTP_POST_VARS['postdays']) ) ? intval($HTTP_POST_VARS['postdays']) : intval($HTTP_GET_VARS['postdays']);

* Conste que no es la traduccion del tema original, si no una breve explicacion del mismo.

Ver tambien este Tema