phpBB anuncia el lanzamiento de esta version 2.0.7, esta version fija varios fallos potenciales de seguridad, el trabajo continua con la version 2.2.0 y no se lanzaran nuevas versiones 2.0.x (a no ser por asuntos criticos).
Como en lanzamientos anteriores, hay tres versiones disponibles:
- Full Package (Paquete Completo)
Contiene el paquete completo de phpBB2 y el paquete de lenguaje Ingles. - Changed Files Only (Solo archivos cambiados o modificados)
Contiene solamente esos archivos modificados desde versiones anteriores de phpBB. Por favor observa que este archivo contiene los archivos cambiantes para cada lanzamiento anterior de phpBB. - Patch Files (Parchear archivos)
El paquete de Parche contiene parches compatibles para versiones anteriores de phpBB.
Nota a todos los usuarios que usan 2.0.6a a 2.0.6d
Si seguistes todas las actualizaciones y avisos de seguridad con respecto a esto (usted si) aquí?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í?Â?í? hay cambios para que hagas a tus archivos de fuente para remendar dos nuevas ediciones de seguridad encontradas por Gulftech Security:
Abrir viewforum.php
BUSCAR ( Linea 243 )
Código: Seleccionar todo
$topic_days = ( !empty($HTTP_POST_VARS['topicdays']) ) ? $HTTP_POST_VARS['topicdays'] : $HTTP_GET_VARS['topicdays'];
Código: Seleccionar todo
$topic_days = ( !empty($HTTP_POST_VARS['topicdays']) ) ? intval($HTTP_POST_VARS['topicdays']) : intval($HTTP_GET_VARS['topicdays']);
BUSCAR ( Linea 317 )
Código: Seleccionar todo
$post_days = ( !empty($HTTP_POST_VARS['postdays']) ) ? $HTTP_POST_VARS['postdays'] : $HTTP_GET_VARS['postdays'];
Código: Seleccionar todo
$post_days = ( !empty($HTTP_POST_VARS['postdays']) ) ? intval($HTTP_POST_VARS['postdays']) : intval($HTTP_GET_VARS['postdays']);
Ver tambien este Tema