Rilasciato phpBB 3.1.2
Inviato: 26/11/2014, 10:26
Nella giornata di ieri, phpBB.com ha rilasciato phpBB 3.1.2, per risolvere 30 problemi e 2 piccole vulnerabilità di sicurezza scoperte dal team stesso.
Sono stati risolti i problemi con redirect a URL non corretti dopo schermate di conferme introdotte con un fix nella 3.1.1.
Attraverso specifiche richieste personalizzate con un header XMLHttpRequest era possibile innescare un loop infinito all'interno di una routine di phpBB che causava un grande consumo di risorse su un server sul quale gira phpBB 3.1.1.
Inoltre, installando un estensione, i suoi autori potevano inserire codice HTML aggiuntivo nell'interfaccia di amministrazione delle estensioni, attraverso il file per il controllo della versione. Indipendentemente da questo particolare problema si raccomanda di installare solamente estensioni disponibili nel database di phpBB.com, in quanto esse passano un controllo di sicurezza prima di essere pubblicate.
La traduzione di phpBB sarà disponibile sabato 29, pertanto, vi invitiamo a scaricare il pacchetto di aggiornamento attraverso phpBB.com. Ci scusiamo per l'inconveniente.
>> Scarica il pacchetto di aggiornamento automatico da phpBB.com
Sono stati risolti i problemi con redirect a URL non corretti dopo schermate di conferme introdotte con un fix nella 3.1.1.
Attraverso specifiche richieste personalizzate con un header XMLHttpRequest era possibile innescare un loop infinito all'interno di una routine di phpBB che causava un grande consumo di risorse su un server sul quale gira phpBB 3.1.1.
Inoltre, installando un estensione, i suoi autori potevano inserire codice HTML aggiuntivo nell'interfaccia di amministrazione delle estensioni, attraverso il file per il controllo della versione. Indipendentemente da questo particolare problema si raccomanda di installare solamente estensioni disponibili nel database di phpBB.com, in quanto esse passano un controllo di sicurezza prima di essere pubblicate.
La traduzione di phpBB sarà disponibile sabato 29, pertanto, vi invitiamo a scaricare il pacchetto di aggiornamento attraverso phpBB.com. Ci scusiamo per l'inconveniente.
>> Scarica il pacchetto di aggiornamento automatico da phpBB.com