Recordad que para pedir soporte alguno, debéis facilitar los datos de soporte oportunos por favor, mirad aquí y leer las Normas generales del foro, esto nos servirá de ayuda para dar el mejor soporte..

Gracias.

La Administración de phpBB España.

Lanzado phpBB 3.0.8

Anuncios Importantes sobre phpBB


Cerrado
Avatar de Usuario
ThE KuKa
Administrador
Mensajes: 10374
Registrado: 04 Ene 2004, 19:27
Género:
Edad: 49

Lanzado phpBB 3.0.8

#1

Mensaje por ThE KuKa »

El equipo del sitio oficial de phpBB acaba de anunciar el lanzamiento de phpBB 3.0.8 "Patience is a Virtue".
Lamentablemente, también han descubierto un problema de seguridad en la versión anterior que afectan a los foros que han permitido el uso del BBCode Flash - que está desactivado por defecto. En los navegadores basados en WebKit, como Safari, Opera o Google Chrome, el BBCode Flash se puede utilizar para ejecutar Javascript causando una vulnerabilidad de cross site scripting.

Para fijar este problema los usuarios que aun usan 3.0.7 deben editar el archivo includes/message_parser.php y sobre la linea 354

BUSCAR:

Código: Seleccionar todo

          // Apply the same size checks on flash files as on images
ANTES AÑADIR:

Código: Seleccionar todo

          $in = str_replace(' ', '%20', $in);

          // Make sure $in is a URL.
          if (!preg_match('#^' . get_preg_expression('url') . '$#i', $in) &&
             !preg_match('#^' . get_preg_expression('www_url') . '$#i', $in))
          {
             return '[flash=' . $width . ',' . $height . ']' . $in . '[/flash]';
          }
Esto no va a solucionar el problema en los mensajes ya existentes. Con el fin de analizar su foro para los mensajes "maliciosos" se ha creado un script de escaneo. Sólo tiene que subirlo al directorio raíz del phpBB y acceder a el directamente. Hay una nueva versión del Support Toolkit, que incluye este script, así como una herramienta para repasar individualmente los mensajes que se dará a conocer pronto.
Les mantendremos informados.

Aquí tenéis el ChangeLog de esta nueva versión.

Anuncio oficial por: naderman


Discusión sobre el tema: aquí

📌 Raul [ThE KuKa] en phpBB 📌
✅ Jr. Extension Validator - Jr. Styles Validator - Style Customisations - Translator - International Support Team
✅

Si te gustan mis estilos, traducciones, etc. y quieres mostrar algo de aprecio, no dudes en hacer una donación Imagen
:flag_es: phpBB España - En línea desde 2003 :heart:



Cerrado

Volver a “🔔 Anuncios Oficiales”