phpBB 3.0.7-PL1 uitgebracht

Nieuws van en over phpBB(.nl) Afbeelding Afbeelding
Plaats reactie
Jim
Beheerder
Beheerder
Berichten: 3898
Lid geworden op: 21 feb 2007, 14:53
Locatie: Groningen
Contacteer:

phpBB 3.0.7-PL1 uitgebracht

Bericht door Jim » 06 mar 2010, 09:18

Helaas moeten wij melden dat vandaag 3.0.7-PL1 is uitgebracht. Deze nieuwe versie is zo snel na phpBB 3.0.7 uitgebracht om een veiligheidsprobleem die gecreëerd was in 3.0.7 op te lossen. Dit probleem was niet opgemerkt tijdens de test periodes en werdt ongeveer een week na de 3.0.7 release pas bekend gemaakt.

In phpBB 3.0.7 was er behoorlijk wat aan de ATOM Feeds mogelijkheid gesleuteld om deze meer efficiënt en maken en meerdere opties mee te geven. Helaas is er hierbij dus een fout gemaakt waardoor mensen zonder de juiste permissies op sommige moment de mogelijkheid hadden om informatie te lezen via de Feeds van forums waar ze eigenlijk geen toegang tot hadden.

Dit werkte alleen onder de volgende omstandigheden:
  • ATOM Feeds zijn ingeschakeld
  • Een of meerdere van de onderwerpen en berichten feeds zijn ingeschakeld
  • De ongeautoriseerde gebruiker heeft wel forum permissies in het forum waar hij de berichten nu dus kan lezen maar heeft deze bijvoorbeeld op "Geen toegang" staan
Bovenstaande geld uiteraard alleen voor fora waarvan feeds werden weergegeven. Fora die waren uitgesloten van feeds worden hier niet door geaffecteerd.

Notitie: Het is mogelijk om dit probleem op te lossen door de volgende code verandering uit te voeren, maar wij raden aan om de Automatische updater te gebruiken, anders weet phpBB niet dat je geupdate hebt en kan dit wellicht problemen opleveren bij de volgende update!

Open: feed.php (rond lijn 525)

Code: Selecteer alles

$forum_ids = array_keys($auth->acl_getf('f_read')); 
Moet worden veranderd in:

Code: Selecteer alles

$forum_ids = array_keys($auth->acl_getf('f_read', true)); 
Dit is de enige verandering die gemaakt is in het 3.0.7-PL1 pakket.
Er zijn geen stijl of taalveranderingen geweest.

Update pakketten
Hieronder staan de update pakketten waarmee je jouw phpBB installatie kunt updaten. Wij raden iedereen aan zijn of haar installatie zo snel mogelijk te updaten. Onderstaande pakketten zijn uiteraard ook bereikbaar via onze eigen Downloads pagina.
Jim Mossing Holsteyn - Beheerder
Documentatie | Algemene voorwaarden | Wiki

Heb je suggesties over het verbeteren van phpBB.nl of andere site-gerelateerde vragen? Stuur me een PB!

Jim
Beheerder
Beheerder
Berichten: 3898
Lid geworden op: 21 feb 2007, 14:53
Locatie: Groningen
Contacteer:

Re: phpBB 3.0.7-PL1 uitgebracht

Bericht door Jim » 06 mar 2010, 09:25

Over deze nieuwe veiligheidsrelease kan gediscusseerd worden in dit onderwerp.

Plaats reactie