[建議] phpBB 2.0.6d 釋出 - 安全修正

與 phpBB 2.0.x 相關主題。

版主: 版主管理群

主題已鎖定
Mac
百戰天龍馬蓋先
百戰天龍馬蓋先
文章: 2590
註冊時間: 2003-02-02 02:28
來自: MacphpBBMOD
聯繫:

[建議] phpBB 2.0.6d 釋出 - 安全修正

文章 Mac »

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=177594
A new release of phpBB 2.0.6 is now available for download, phpBB 2.0.6d. This addresses a vulnerability in viewtopic, a potential issue with login and may address current issues with Zend Optimizer 2.5.
如何修正:
打開

代碼: 選擇全部

viewtopic.php
尋找\r

代碼: 選擇全部

// 
// Decide how to order the post display 
// 
if ( !empty($HTTP_POST_VARS['postorder']) || !empty($HTTP_GET_VARS['postorder']) ) 
{ 
   $post_order = (!empty($HTTP_POST_VARS['postorder'])) ? $HTTP_POST_VARS['postorder'] : $HTTP_GET_VARS['postorder']; 
   $post_time_order = ($post_order == "asc") ? "ASC" : "DESC"; 
} 
else 
{ 
   $post_order = 'asc'; 
   $post_time_order = 'ASC'; 
} 
替換為\r

代碼: 選擇全部

// 
// Decide how to order the post display 
// 
if ( !empty($HTTP_POST_VARS['postorder']) || !empty($HTTP_GET_VARS['postorder']) ) 
{ 
   $post_order = (!empty($HTTP_POST_VARS['postorder'])) ? htmlspecialchars($HTTP_POST_VARS['postorder']) : htmlspecialchars($HTTP_GET_VARS['postorder']); 
   $post_time_order = ($post_order == "asc") ? "ASC" : "DESC"; 
} 
else 
{ 
   $post_order = 'asc'; 
   $post_time_order = 'ASC'; 
} 
使用前,請務必檢查修正是否正確。phpBB 已經確定以上修正可以使用無誤,因此如果有任何問題,請再三檢查是否修正正確,並且不要修改到其他位置\r

~Mac
+ 關於 phpBB 使用問題請在版面發問,私人訊息提供其他不相干或是隱私的事情聯絡之用。

phpBB 官網 | 竹貓星球 | MacphpBBMOD | 我的服務
主題已鎖定

回到「2.0」