[Важно] phpBB 2.0.13 - критическое обновление

[Xpert]

phpBB Group сообщает о выпуске phpBB 2.0.13. Данный релиз направлен на устранение двух найденных ошибок, одна из которых является критической.

Обе ошибки устраняются заменой всего нескольких строк кода.

Откройте файл includes/sessions.php

Найдите

Код: Выделить всё

if( $sessiondata['autologinid'] == $auto_login_key )

Замените на

Код: Выделить всё

if( $sessiondata['autologinid'] === $auto_login_key )

Откройте файл viewtopic.php

Найдите

Код: Выделить всё

$message = str_replace('\"', '"', substr(preg_replace('#(\>(((?>([^><]+|(?R)))*)\<))#se', "preg_replace('#\b(" . $highlight_match . ")\b#i', '<span style=\"color:#" . $theme['fontcolor3'] . "\"><b>\\\\1</b></span>', '\\0')", '>' . $message . '<'), 1, -1));

Замените на

Код: Выделить всё

$message = str_replace('\"', '"', substr(@preg_replace('#(\>(((?>([^><]+|(?R)))*)\<))#se', "@preg_replace('#\b(" . $highlight_match . ")\b#i', '<span style=\"color:#" . $theme['fontcolor3'] . "\"><b>\\\\1</b></span>', '\\0')", '>' . $message . '<'), 1, -1));