2010-11-20: phpBB 3.0.8 släppt

Här postas allt nytt som händer.
Skriv svar
Användarvisningsbild
Marcus
Administratör
Administratör
Inlägg: 4321
Blev medlem: 2004-01-07 22:12
Ort: Skövde
Kontakt:

2010-11-20: phpBB 3.0.8 släppt

Inlägg av Marcus » 2010-11-21 14:43

Vi är glada att kunna meddela att phpBB 3.0.8, som har titeln "Tålamod är en dygd", nu har släppts. Denna version är ett underhållssläpp som åtgärdar ett stort antal buggar, men innehåller även förbättringar avseende användarvänlighet och prestanda.

Tyvärr har vi även hittat ett säkerhetsproblem i versionerna före 3.0.8 som berör BBCode för Flash. Som standard är BBCoden för Flash avstängd, men om man har den påslagen så finns det ett problem med XSS (Cross Site Scrtipting) som berör alla WebKit-baserade webbläsare (Safari, Chrome, Android-läsare) samt Opera. Man kan använda köra JavaScript via Flash som ger säkerhetsproblem.

Om du vill rätta till problemet i 3.0.7 (tills du hinner uppdatera), gör följande. Öppna includes/message_parser.php och gå till rad 354 och hitta:

Kod: Markera allt

          // Apply the same size checks on flash files as on images

Precis före den raden lägger du till till:

Kod: Markera allt

          $in = str_replace(' ', '%20', $in);

          // Make sure $in is a URL.
          if (!preg_match('#^' . get_preg_expression('url') . '$#i', $in) &&
             !preg_match('#^' . get_preg_expression('www_url') . '$#i', $in))
          {
             return '[flash=' . $width . ',' . $height . ']' . $in . '[/flash]';
          }

OBS!
Detta förhindrar bara ytterligare inlägg, ev. tidigare postade inlägg med detta problem utnyttjat kommer att kvarstå som skadliga. För att åtgärde det finns det ett script att köra på GitHub, ladda ner och lägg på ditt forums rotkatalog och kör (genom att besöka det).


Vi uppmanar alla som kör phpBB 3.0.7-pl1, eller tidigare, att uppdatera. I linje med phpbb.com kommer vi att fokusera supporten på phpBB 3.0.8. Våra svar kommer utgå ifrån att man har senaste version. Kör man en tidigare version bör man tydligt ange de, och vara medveten om att vår första rekommendation mycket väl kan bli "Uppdatera till 3.0.8" (i vart fall om vi ser att lösningen finns i något som man löser i detta släpp).

För en lista över vilka fixar som gjort, se:
http://www.phpbb.com/support/documents. ... 3#v307-PL1 (faktiskt även alla fixar sedan... urminnes tider... ;-))

Den svenska översättningen är uppdaterad för 3.0.8, och är på gång (enligt Peetra) bör inom kort finnas för nedladdning på http://www.phpbb.com/languages/ när valideringen är genomförd.

Nedladdning av phpBB 3.0.8 (utom språk) görs på http://www.phpbb.com/downloads/

För uppgradering finns det en hel rad metoder att välja på.
Marcus Farrington - Administratör på phpBB Sverige
OBS! På förekommen anledning ges ingen support via PM.

Webb- & Drupalutvecklare på Webbyrå Grebban.

Skriv svar

Vilka är online

Användare som besöker denna kategori: 1 och 0 gäst