naderman a écrit:Salut tout le monde,
Nous sommes désolés d'annoncer la sortie immédiate de phpBB 3.0.7-PL1 pour traiter un problème de sécurité qui a été introduit dans la 3.0.7, malheureusement, le problème n'a pas été remarqué lors des tests et a seulement fait surface une semaine après la sortie de la 3.0.7 .
Nous avions promis des flux fonctionnels pour phpBB 3.0.7. Malheureusement, nous n'avons pas été en mesure de respecter cette promesse - un bug critique dans le traitement des permissions pour les flux a été laissé passer. Pour toutes les personnes qui ont déjà mis à jour vers 3.0.7, il est d'une importance critique de mettre à jour vers 3.0.7-pl1. Sinon, il est possible pour les utilisateurs de contourner les paramètres d'autorisation dans les circonstances suivantes:
- Les flux RSS sont activés
- Au moins un des flux des messages ou des sujets sont activés
- L'utilisateur non autorisé - ou l'un des groupes auxquels ils sont membres - dispose des permissions de forum mises sur forum privé
- Si vous avez exclu un forum de la liste des forums qui fournissent des flux, il n'est pas affecté
Note: Nous recommandons l'utilisation d'une mise à jour régulière de routine au lieu d'éditer manuellement vos fichiers. Si vous éditez manuellement vos fichiers votre forum ne reconnaîtra pas la mise à jour.
Le correctif de ce problème constitue un unique changement de ligne à l'intérieur de feed.php, ligne 525:
Trouver
- Code: Tout sélectionner
$forum_ids = array_keys($auth->acl_getf('f_read'));
Remplacer par:
- Code: Tout sélectionner
$forum_ids = array_keys($auth->acl_getf('f_read', true));
Il n'y avait pas d'autres changements, en particulier ni de style ni de langue.
Les instructions d'installation
Une courte explication sur la façon de faire une conversion, d'installation ou de mise à jour est inclus dans le fichier fourni INSTALL.html, s'il vous plaît être sûr de le lire. Vous pouvez trouver une liste d'exigences sur notre page Téléchargements.
Le package complet en français est disponible sur cette page: http://www.phpbb.biz/telechargements.php
Pour ceux n'ayant pas déjà fait la mise à jour vers phpBB 3.0.7, le package français de mise à jour automatique de phpBB 3.0.6 vers 3.0.7-PL1est disponible ici: viewtopic.php?f=2&t=572#p8901
Pour ceux ayant déjà fait la mise à jour vers phpBB 3.0.7, le package français de mise à jour automatique de phpBB 3.0.7 vers 3.0.7-PL1 est disponible ici: viewtopic.php?f=2&t=572#p8902
Pas de support par MP
