Actualiza tus foros, nueva versión 2.0.12 de phpBB
El equipo de desarrollo de phpBB ha lanzado la versión 2.0.12 que viene a solucionar los graves problemas de seguridad recientes, que han posibilitado hackear sistemas con versiones anteriores.
Entre los cambios destacan :
- Añadida tabla de confirmación en admin_db_utilities.php
- Eliminación de presentación del path completo en mensajes críticos
- Correción del exploit basado en el bug de PHP 4.3.10 denominado full path disclosure
- Añadida la lista de exolución de variables globales no declaradas (si register_globals esta activo)
- Corregido exploit de las funciones en los avatares
- Eliminada versión del phpbb en la linea “Powered by”
- Código para actualizar ficheros movido a update_to_latest.php
- Corregido error en search.php causado por el error de PHP 4.3.10
- Corregido error en viewtopic.php causado por el error de PHP 4.3.10
Si tiene un phpBB antiguo no deje la actualización para mañana, ya que su web podria ser hackeada.
Mas información : http://www.phpbb.com/
fuentes : programacion.com
No hay comentarios
Sin comentaros por el momento.
Dejar un comentario
