phpBB 3.0.8 uitgebracht

Nieuws van en over phpBB(.nl) Afbeelding Afbeelding
Plaats reactie
Gebruikersavatar
Derky
Berichten: 4465
Lid geworden op: 07 apr 2005, 16:24
Locatie: Nederland
Contacteer:

phpBB 3.0.8 uitgebracht

Bericht door Derky » 20 nov 2010, 19:34

phpBB heeft phpBB "Geduld is een schone zaak" 3.0.8 uitgebracht. Deze onderhoudseditie bevat vooral veel bugfixes, en verbetert de gebruiksvriendelijkheid en prestaties.
Helaas is er ook beveiligingsprobleem gevonden in de vorige versies, die van toepassing is op forums die de flash BBcode gebruiken. (Standaard staat deze uit) Bij WebKit gebaseerde browsers zoals Safari of Chrome, alsmede Opera kan de flash BBcode gebruikt worden om javascript uit te voeren, wat een cross site scripting probleem veroorzaakt.

Update naar 3.0.8, of om dit probleem direct te verhelpen in 3.0.7 ga naar:
includes/message_parser.php en zoek (ongeveer regel 354):

Code: Selecteer alles

      // Apply the same size checks on flash files as on images           
Voeg daarvoor toe:

Code: Selecteer alles

      $in = str_replace(' ', '%20', $in);

      // Make sure $in is a URL.
      if (!preg_match('#^' . get_preg_expression('url') . '$#i', $in) &&
         !preg_match('#^' . get_preg_expression('www_url') . '$#i', $in))
      {
         return '[flash=' . $width . ',' . $height . ']' . $in . '[/flash]';
      } 
Dit verhelpt het probeem helaas niet in de huidige berichten. Om je forum op schadelijke berichten te scannen, is er een scan script beschikbaar gesteld. Upload deze naar de map waar phpBB instaat, en roep het bestand aan via de browser. Dit script is ook toegevoegd aan een nieuwe versie van de Support Toolkit.

In deze versie wordt ook een probleem verholpen met de ReCaptcha-plugin. Het was in sommige gevallen mogelijk voor spammers om deze captcha te omzeilen.

Updaten & Downloads
We raden je aan om snel als mogelijk te updaten. De update paketten zijn te vinden op onze downloads pagina: http://www.phpbb.nl/downloads

Gebruikersavatar
Jeroen
Berichten: 3639
Lid geworden op: 10 mei 2008, 21:22

Re: phpBB 3.0.8 uitgebracht

Bericht door Jeroen » 20 nov 2010, 19:53

Discussie over dit onderwerp mag in dit topic geplaatst worden: viewtopic.php?f=52&t=55033
Jeroen

Plaats reactie