phpBB 3.2.11發布-請更新{末代版}

岐黃目前使用phpBB3.2.x論壇,此處蒐集,大多是岐黃所使用或更改的。
頭像
懸壺子
系統管理員
系統管理員
主題中的帖子: 1
文章: 32444
註冊時間: 2001-10-05 , 10:10
個人狀態: 道骨學習佛心..^^..
貼心留言: 氣候不穩
性別: 公仔
來自: 黃金故鄉
聯繫:

phpBB 3.2.11發布-請更新{末代版}

未閱讀文章 懸壺子 »

馬克 寫: phpBB 3.2.11發布-請更新
https://www.phpbb.com/community/viewtop ... &t=2573411
發布 通過馬克»2020年11月6日星期五下午2:54

大家好,

我們很高興宣布phpBB 3.2.11發布。此版本是3.2.x分支的安全版本,它修復了一個安全問題並引入了進一步的強化。

從3.2.0開始的早期版本的phpBB調整了帶狀BBCode函數中刪除格式的方式。如果在擴展中使用此功能,則可能導致HTML實體意外地解碼和編碼,從而導致反射XSS。我們要感謝n0bodysec以負責任的方式向我們披露了此信息。

對Jabber功能的ACP配置設置進行了進一步的強化。調整設置時,頁面將不再輸出通信內容。我們要感謝Cory Billington通過HackerOne向我們報告了此問題。

您可能已經知道,3.2分支的生命週期已接近尾聲,並且在2020年11月7日之後將不會收到進一步的安全更新。我們想提醒大家盡快升級到phpBB 3.3。

更改的完整列表可在發行包中包含的docs文件夾內的changelog文件中找到。您可以在Wiki上找到此版本的主要亮點,網址為:https://wiki.phpbb.com/Release_Highlights/3.2.11 以及跟踪器上已修復的所有問題的列表,網址為 https://tracker.phpbb.com/issues/?filter=15490
繼phpBB 3.0.14版後,phpBB 3.2.11版又成末代版!
盡快更新為phpBB 3.3.X版


圖檔
版面已鎖定 主題已鎖定

回到「phpBB3.2.x」