TECHN
-C O . P W

phpBB 3.1.11 Rus

phpBB 3.1.11 Rus


Скачать с сервера

       Демо данные
         Данные отсутствуют


Вышел phpBB 3.1.11 Rus под кодовым именем "Автостопом на Кассини". Данная версия предназначена как для устранения ошибок, так и трёх уязвимостей, обнаруженных в версии 3.1.x.

Испртавление уязвимостей:

-подмены запроса на стороне сервера (SSRF) через систему загрузки удалённых аватар для обнаружения сервисов во внутренних и внешних сетях, а также для получения файлов изображений, доступ к которым обычно ограничен;
- межсайтового скриптинга (XSS) через файлы проверки актуальности версий, что позволяло заставить пользователя переходить по ссылкам с javascript;
- возможных атак, связанных с повышением нагрузки на сервер, с помощью специальноым образом составленных поисковых запросов при использовании поискового межанизма MySQL fulltext search (полнотекстового поиска MySQL).

Наиболее заметные изменения:

- Поиск по заголовкам тем теперь возможен непосредственно после их разделения.
- Добавлено разбиение на страницы для информации об IP адресах и других сведениях на странице информации о сообщении.

Также добавлено 32 новых события ядра и 24 новых события шаблона.

Важные исправления:

- Исключено дублирование данных об установленных миграциях прии наличии обратного слэша в начале егог имени.
- Исправлено обновление с предыдущих версий на платформах, использующих PostgreSQL.
- Исправлена проблема с упорядочиванием личных сообщений при просмотре в личном разделе.

ВНИМАНИЕ:

Данный релиз является последним в ветке phpBB 3.1.x, обслуживание которой завершено. Устранение проблем с безопасностью (при их выявлении) будет осуществляться до декабря 2017 года.


Скришоты отсутствуют


Похожие статьи:


phpBB 3.1.10 Rus
phpBB 3.1.10 Rus
Опубликовано: 22-10-2016, 12:31
phpBB 3.1.8 Rus
phpBB 3.1.8 Rus
Опубликовано: 29-02-2016, 22:45
phpBB 3.1.6 Rus
phpBB 3.1.6 Rus
Опубликовано: 18-01-2016, 12:08


Данный материал предоставлен сайтом Techno-Co.PW исключительно в ознакомительных целях.
Администрация не несет ответственности за его содержимое и использование.

Информация о авторе:


ToNik

Полное имя: Huleo Handosias
Ник: ToNik
Опубликовано статей: 4426
Всего прокомментариев: 96
Место жительства: Союз Советских Социалистических Республик
Не много о себе: Редкостный подонок ((:


Обсуждение новости:


  • Комментарии
  • Задать вопрос

Комментировать на сайте



Информация
Посетители, находящиеся в группе Гость, не могут оставлять комментарии к данной публикации.

Последнее на форуме

Тема Автор Ответов Дата Последний

Скрыто в мобильной версии.

Techno-Co Professional Webmaster