Noticias

por **ThE KuKa** » Sábado, 17 Julio 2004, 20:32

Creí?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Âamos que no saldrí?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Âan muchas mas, pero al aparecer PHP 5 se han hecho algunas modificaciones en phpBB 2.0.9, seguiremos esperando phpBB 2.2

Aquí?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â esta el tema en cuestií?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â³n creado por Acyd Burn

por **ThE KuKa** » Lunes, 12 Julio 2004, 22:49

Otra version mas, parece ser que sera la "penultima" antes de phpBB 2.2

Aqui esta el tema en cuestion creado por Acyd Burn

Se han fijado varios problemas:

Fixed one vulnerability in admin_board.php - Xore
Added checking for proper session id characters to sessions and viewtopic to prevent injections - Bartlomiej Korupczynski
Fixed injection vulnerabilities possible with linked avatars
Implemented unsetting globalised variables
Limited confirm switch to POST variable in posting
Changed IP code in common.php to prevent IP spoofing
Updated visual confirmation mod [pre-edited files]
Moved obtaining word censors in modcp out of topic generation loop [increased performance/lower query count] - spotted by R45
Added the ability to link to https/ftps sites using the img bbcode tag
Fixed user online information in admin/index.php
Fixed getting group moderator in groupcp.php if running oracle backend - spotted by pakman
Fixed use of non-existing result variable in modcp (poster_id instead of user_id)
Fixed several vulnerabilities (XSS, SQL Injection and path disclosure) only possible with register_globals enabled - Matthew C. Kavanagh, Janek Vind
Fixed problem with SID not delivered to next page in groupcp.php

por **ThE KuKa** » Domingo, 28 Marzo 2004, 21:03

Y otra, y otra... Acyd Burn nos reporta otra solucion para una vulnerabilidad en los mensajes privados (privmsg.php)

Abrir privmsg.php y buscar esto:

Código: Seleccionar todo

$pm_sql_user .= "AND ( ( pm.privmsgs_to_userid = " . $userdata['user_id'] . "

Reemplazarlo por esto:

Código: Seleccionar todo

$pm_sql_user = "AND ( ( pm.privmsgs_to_userid = " . $userdata['user_id'] . "

por **ThE KuKa** » Domingo, 28 Marzo 2004, 18:22

Al grano, todos con GTM +2

:wink:

por **ThE KuKa** » Jueves, 25 Marzo 2004, 20:25

Acyd Burn anuncia otro nuevo lanzamiento.

Esta vez ni lo traduzco, solo es un aviso de la nueva version.

Archivo

Lanzamiento de phpBB 2.0.10

Lanzamiento de phpBB 2.0.9

Possible SQL Injection in privmsg.php

Cambio de hora

phpBB 2.0.8