[討論] phpBB v2.0.7a 釋出

與 phpBB 2.0.x 相關主題。

版主: 版主管理群

回覆文章
小竹子
竹貓星球大統領
竹貓星球大統領
文章: 4596
註冊時間: 2001-10-29 22:13
來自: 竹貓星球
聯繫:

[討論] phpBB v2.0.7a 釋出

文章 小竹子 »

ㄜ.................又出了安全性修正嚕!

代碼: 選擇全部

Changes: - Fixed several vulnerabilities in modcp - Robert Lavierck - Changed whois lookup address within admin index - Fixed potential vulnerability in viewtopic postorder - 2.0.6d - Updates to cope with Zend Optimizer 2.5 problems - 2.0.6d - jetset - Force specialcharing of redirect variable in login - Pit - Fixed potential vulnerability in viewtopic postdays - GulfTech Security Research - Fixed potential vulnerability in viewforum topicdays - GulfTech Security Research - Fixed potential vulnerability in modcp - Fixed potential vulnerability in avatar gallery - Fixed redirect problems - 2.0.7a - Fixed sql injection vulnerability in search - 2.0.7a 
https://sourceforge.net/project/showfil ... _id=223396

官方有公告嚕!把重點簡單翻譯一下!

代碼: 選擇全部

我們發現在search.php裡有安全疑慮。 phpBB 2.0.x 的全部現有的使用者強烈建議按照下面更新方式更新升級。 
原文來源:
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=182281
最後由 小竹子 於 2004-03-20 12:02 編輯,總共編輯了 1 次。
注意事項:
●phpBB 架設相關問題請到 + phpBB 3.0.x 討論區發表!
●都沒有你要的答案嗎??>>點這裡<<搜尋一下吧!
●請使用>>標準的發文格式<<發表問題!
●竹貓星球並非政治團體代言人,請不要在竹貓討論政治議題,也不要認為竹貓是偏向任何一方政治團體,竹貓愛的是台灣這片生長的土地,過於泛政治化文章請來信告知移除!
●關於 phpBB 使用問題請在版面發問,私人訊息提供其他不相干或是隱私的事情聯絡之用。
●所有市面上的免費空間皆非竹貓管轄,請勿來信詢問,請直接與該免費空間連絡。
Mac
百戰天龍馬蓋先
百戰天龍馬蓋先
文章: 2590
註冊時間: 2003-02-02 02:28
來自: MacphpBBMOD
聯繫:

文章 Mac »

真快,連官方的討論版都還沒公布呢 @@

~Mac
+ 關於 phpBB 使用問題請在版面發問,私人訊息提供其他不相干或是隱私的事情聯絡之用。

phpBB 官網 | 竹貓星球 | MacphpBBMOD | 我的服務
Mac
百戰天龍馬蓋先
百戰天龍馬蓋先
文章: 2590
註冊時間: 2003-02-02 02:28
來自: MacphpBBMOD
聯繫:

文章 Mac »

由 2.0.7 升級至 2.0.7a

search.php

尋找\r
[php]<?php
$show_results = ( isset($HTTP_POST_VARS['show_results']) ) ? $HTTP_POST_VARS['show_results'] : 'posts';
?>[/php]

之後加上
[php]<?php
$show_results = ($show_results == 'topics') ? 'topics' : 'posts';
?>[/php]

尋找\r
[php]<?php
$store_vars = array('search_results', 'total_match_count', 'split_search', 'sort_by', 'sort_dir', 'show_results', 'return_chars');
?>[/php]

之後加上
[php]<?php
$search_results = '';
?>[/php]

login.php

尋找\r
[php]<?php
$url = ( !empty($HTTP_POST_VARS['redirect']) ) ? htmlspecialchars($HTTP_POST_VARS['redirect']) : "index.$phpEx";
?>[/php]

取代為\r
[php]<?php
$url = ( !empty($HTTP_POST_VARS['redirect']) ) ? str_replace('&', '&', htmlspecialchars($HTTP_POST_VARS['redirect'])) : "index.$phpEx";
?>[/php]

尋找\r
[php]<?php
$redirect = ( !empty($HTTP_POST_VARS['redirect']) ) ? htmlspecialchars($HTTP_POST_VARS['redirect']) : '';
?>[/php]

取代為\r
[php]<?php
$redirect = ( !empty($HTTP_POST_VARS['redirect']) ) ? str_replace('&', '&', htmlspecialchars($HTTP_POST_VARS['redirect'])) : '';
?>[/php]

尋找\r
[php]<?php
$redirect = ( !empty($HTTP_POST_VARS['redirect']) ) ? htmlspecialchars($HTTP_POST_VARS['redirect']) : "";
?>[/php]

取代為\r
[php]<?php
$redirect = ( !empty($HTTP_POST_VARS['redirect']) ) ? str_replace('&', '&', htmlspecialchars($HTTP_POST_VARS['redirect'])) : "";
?>[/php]

尋找\r
[php]<?php
$url = (!empty($HTTP_POST_VARS['redirect'])) ? htmlspecialchars($HTTP_POST_VARS['redirect']) : htmlspecialchars($HTTP_GET_VARS['redirect']);
?>[/php]

之後加上
[php]<?php
$url = str_replace('&', '&', $url);
?>[/php]

尋找\r
[php]<?php
$url = ( !empty($HTTP_POST_VARS['redirect']) ) ? htmlspecialchars($HTTP_POST_VARS['redirect']) : "index.$phpEx";
?>[/php]

取代為\r
[php]<?php
$url = ( !empty($HTTP_POST_VARS['redirect']) ) ? str_replace('&', '&', htmlspecialchars($HTTP_POST_VARS['redirect'])) : "index.$phpEx";
?>[/php]

privmsg.php

尋找\r
[php]<?php
message_die(GENERAL_ERROR, 'Could not query private messages', '', __LINE__, __FILE__, $sql);
}

if ( $row = $db->sql_fetchrow($result) )
{
?>[/php]

之後加上
[php]<?php
$i = 0;
?>[/php]

尋找\r
[php]<?php
$row_color = ( !($i % 2) ) ? $theme['td_color1'] : $theme['td_color2'];
$row_class = ( !($i % 2) ) ? $theme['td_class1'] : $theme['td_class2'];
?>[/php]

之後加上
[php]<?php
$i++;
?>[/php]

~Mac
+ 關於 phpBB 使用問題請在版面發問,私人訊息提供其他不相干或是隱私的事情聯絡之用。

phpBB 官網 | 竹貓星球 | MacphpBBMOD | 我的服務
bbk
星球公民
星球公民
文章: 180
註冊時間: 2003-12-21 11:32

文章 bbk »

一要由2.0.7 升級到 2.0.7a嗎 ?
想直接下載 2.0.7a full version 的,

官方的網址暫時未提供資料,下面我看了,要下載2.0.7a,像沒有直接的下載點
https://sourceforge.net/project/showfil ... _id=223396
http://www.dididoo.com/util/chinput/
--------------------------------------------------------------------------------------------------------------
PS.
1. 歡迎隨便發私訊問我 ,例如住哪裏、今年幾歲? 我有閒情跟你聊,我不會回答你"你是幹啥的?"。
2. 本人秉持長期自動現身狀態,以確實其自身自由、坦蕩為人。
3. 男女不拘、來擾我啦。 (不要來廣告)
4. 未婚女性歡迎交流!!....。(笑

::::::::::::::::::::::::::::::::::::::::::::::::::::::::
好的! → 馬上按一下這裡圖檔發個私訊給我聯系 !
::::::::::::::::::::::::::::::::::::::::::::::::::::::::
頭像
大佬
星球公民
星球公民
文章: 260
註冊時間: 2003-11-30 13:38
來自: Kluang,Johor,Malaysia
聯繫:

文章 大佬 »

這個更新主要是防範什麼問題?
如果小弟解答有錯誤請其他大大修正吧!
●免費空間連結:來看看吧!
●您的 phpBB2 版本:phpBB 2.0.8
●您的 phpBB2 連結網址: http://holymation.57host.com
小竹子
竹貓星球大統領
竹貓星球大統領
文章: 4596
註冊時間: 2001-10-29 22:13
來自: 竹貓星球
聯繫:

文章 小竹子 »

大佬 寫:這個更新主要是防範什麼問題?
在搜尋的時候取得權限的安全性問題修正!
注意事項:
●phpBB 架設相關問題請到 + phpBB 3.0.x 討論區發表!
●都沒有你要的答案嗎??>>點這裡<<搜尋一下吧!
●請使用>>標準的發文格式<<發表問題!
●竹貓星球並非政治團體代言人,請不要在竹貓討論政治議題,也不要認為竹貓是偏向任何一方政治團體,竹貓愛的是台灣這片生長的土地,過於泛政治化文章請來信告知移除!
●關於 phpBB 使用問題請在版面發問,私人訊息提供其他不相干或是隱私的事情聯絡之用。
●所有市面上的免費空間皆非竹貓管轄,請勿來信詢問,請直接與該免費空間連絡。
fankun
星球公民
星球公民
文章: 94
註冊時間: 2004-03-04 22:09
來自: China
聯繫:

文章 fankun »

是否可以直接用這三個文件替換207里面的相應文件?
樓主你的高尚情操太讓人感動了。在現在這樣一個物慾橫流的金錢社會裡, 竟然還能見到樓主這樣的性情中人,
無疑是我這輩子最大的幸運。 讓我深深感受到了人性的偉大。樓主的帖子,就好比黑暗中刺裂夜空的閃電,
又好比撕開烏雲的陽光,一瞬間就讓我如飲甘露,讓我明白了永恆的真理在這個 世界上是真實存在著的。
只有樓主這樣具備廣闊胸懷和完整知識體系的人,才能作為這真理的唯一引言者。看了樓主的帖子,讓我陷入了嚴肅的思考中,
我認為,如果不把樓主的帖子頂上去,就是對真理的一種背叛,就是對謬論的極大妥協。因此,我決定義無返顧的頂了
webspirit
竹貓忠實會員
竹貓忠實會員
文章: 1354
註冊時間: 2004-02-16 12:01
來自: 精靈國度

文章 webspirit »

更新完畢\r
謝謝竹大及Mac大大 ^^
Mac
百戰天龍馬蓋先
百戰天龍馬蓋先
文章: 2590
註冊時間: 2003-02-02 02:28
來自: MacphpBBMOD
聯繫:

文章 Mac »

fankun 寫:是否可以直接用這三個文件替換207里面的相應文件?
可以,如果你確定你舊的檔案中沒有修改過(e.g. 加了外掛)

~Mac
+ 關於 phpBB 使用問題請在版面發問,私人訊息提供其他不相干或是隱私的事情聯絡之用。

phpBB 官網 | 竹貓星球 | MacphpBBMOD | 我的服務
bbk
星球公民
星球公民
文章: 180
註冊時間: 2003-12-21 11:32

文章 bbk »

下載 phpBB-2.0.7a
http://unc.dl.sourceforge.net/sourcefor ... -2.0.7.zip

下載 phpBB-2.0.7a中文繁體語系
http://phpbb-tw.net/phpbb/download/lang ... _2.0.5.zip

圖檔

代碼: 選擇全部

修正:請不要用美國官方上面的中文語系檔連結,因為那是FOR2.0.0的!
頭像
godbless
竹貓忠實會員
竹貓忠實會員
文章: 647
註冊時間: 2002-05-17 06:02
來自: 台北市南京東路4段
聯繫:

文章 godbless »

幫你把中文語系連結點修正一下,因為美國官方上面的是舊版的!
外掛問題區發問格式就在這裡,請務必一定照著格式來~!
你不照著規則來,就算是也搞不清楚你的問題在哪裡!
新手問問題不是罪惡
罪惡的是自己沒有先做好本分和功課,說話的口氣也不好,再加上態度有好像我們這群人欠你多少似的~~!!
竹貓星球發問規則:
http://phpbb-tw.net/phpbb/viewtopic.php?t=16149
發問比率最高的句子翻譯:
Please ensure both the install/ and contrib/ directories are deleted
請確認install和contrib資料夾已被刪除(奇怪,翻一下英漢字典有這麼困難嗎)
回覆文章

回到「2.0」