Noticias

Recomendar esta noticia | Estadísticas | Escribir comentario
Suscríbete: Bloglines | Feedness | Google | Mi Yahoo | My MSDN
Añadir a: Delicious | Furl Link | Meneame

Nueva versión de phpBB 2.0.12

El equipo de desarrollo de phpBB ha lanzado la versión 2.0.12 que viene a solucionar los graves problemas de seguridad recientes, que han posibilitado hackear sistemas con versiones anteriores.

Entre los cambios destacan :

Añadida la tabla de confirmación en admin_db_utilities.php
Eliminación de presentación del path completo en mensajes críticos
Correción del exploit basado en el bug de PHP 4.3.10 denominado full path disclosure
Añadida la lista de exolución de variables globales no declaradas (si register_globals esta activo)
Corregido exploit de las funciones en los avatares
Eliminada la indicación de versíon en la linea “Powered by”
Codigo para actualizar ficheros movido a update_to_latest.php
Corregido error en search.php causado por el error de PHP 4.3.10
Corregido error en viewtopic.php causado por el error de PHP 4.3.10

Si tiene un phpBB antiguo no deje la actualización para mañana, ya que su web podria ser hackeada.

Mas información : http://www.phpbb.com/