Meil on kurb teile teatada uuest foorumi tarkvara avalikustamisest - phpBB 3.0.7-PL1, mis tehti tänu kriitilisele turvaveale versiooni 3.0.7. Seda viga ei olnud kahjuks näha testimise käigus ja tuli välja alles nädal pärast versiooni 3.0.7 avalikustamist.
Me lubasime töötavaid vooge versioonile phpBB 3.0.7. Kahjuks ei suutnud me oma lubadust täiel määral pidada - leiti kriitiline viga voogude õigustesüsteemis. Kõik kes on juba uuendanud versioonile 3.0.7 on kriitiliselt tähtis uuendada 3.0.7-PL1 versioonile oma foorum.
Vea parandus seisneb ühes reas failis feed.php, rida 525 on muutunud:
- Kood: Vali kõik
$forum_ids = array_keys($auth->acl_getf('f_read'));
selleks:
- Kood: Vali kõik
$forum_ids = array_keys($auth->acl_getf('f_read', true));
Muid muudatusi ei ole tehtud, ei stiilides ega ka keelefailides.
