Naderman leader del gruppo sviluppatori del phpBB3 ha scritto:Ciao a tutti,
siamo lieti di annunciare il rilascio di phpBB "La Pazienza è una Virtù" 3.0.8. Questa nuova versione è una versione di manutenzione che corregge un gran numero di bug, oltre a migliorare la stabilità e le prestazioni. Purtroppo abbiamo anche scoperto una problema relativo alla precedente versione che interessa le Board che hanno il BBCode Flash abilitato - è disabilitato per default. Su browser basati su WebKit, come Safari o Chrome, così come Opera, il BBCode flash può essere utilizzato per eseguire javascript causando vulnerabilità.
Per risolvere questo problema nella 3.0.7, si prega di andare alla riga 354 in includes/message_parser.php,
Trova:
Codice: Seleziona tutto
// Apply the same size checks on flash files as on images
Aggiungi prima:
Codice: Seleziona tutto
$in = str_replace(' ', '%20', $in); // Make sure $in is a URL. if (!preg_match('#^' . get_preg_expression('url') . '$#i', $in) && !preg_match('#^' . get_preg_expression('www_url') . '$#i', $in)) { return '[flash=' . $width . ',' . $height . ']' . $in . '[/flash]'; }
Questo non risolverà il problema nei messaggi già esistenti. Al fine di eseguire la scansione della Board per i messaggi maligni, abbiamo creato uno script di scansione. Basta caricarlo sulla directory principale di phpBB e accedervi direttamente. Una nuova versione del toolkit di supporto tra cui lo script così come uno strumento per rileggere singoli messaggi sarà rilasciata presto. Vi terremo aggiornati.
La release risolve anche un problema con il plugin reCAPTCHA che potrebbe aiutare gli spammer ad aggirare il captcha in alcuni casi. ...
Vi invitiamo ad aggiornare la vostra installazione appena possibile. Il nostro team darà supporto solo a phpBB 3.0.8, agli aggiornamenti per phpBB 3.0.8 e alle conversioni verso phpBB 3.0.8. Contributi per le versioni precedenti non saranno accettati; per favore assicuratevi di aggiornare prima di inviare un bug report.
Circa il bug, in questa Board, non si utilizza, praticamente, il BBCode Flash. Ciò nonostante, sono state prese tutte le contromisure, per prudenza. Fermi restando i backup.
Lo staff di phpBB.it, sta lavorando alla stesura finale, della Traduzione Italiana.