Для устранения угрозы безопасности произведите следующие изменения:
includes/bbcode.php
Найти:
Код: Выделить всё
{
global $lang, $bbcode_tpl;
Код: Выделить всё
$text = preg_replace('#(script|about|applet|activex|chrome):#is', "\\1:", $text);
Код: Выделить всё
*/
function make_clickable($text)
{
После, добавить:
Код: Выделить всё
$text = preg_replace('#(script|about|applet|activex|chrome):#is', "\\1:", $text);
Как и в предыдущих релизах, доступны три версии дистрибутива:
Полный пакет
Содержит все файлы phpBB и английский языковой пакет.
Только измененные файлы
Содержит только те файлы, которые были изменены со времени предыдущего релиза phpBB. Пожалуйста, учтите, что этот архив включает изменённые файлы для каждого предыдущего релиза.
Patch-файлы
Содержит patch-совместимые файлы изменений с предыдущего релиза.
Выберите ту версию, которая будет наиболее удобной для вас.
Пожалуйста, удостоверьтесь, что вы прочли файлы INSTALL и README в каталоге docs перед установкой или обновлением вашего форума.
Что изменилось в этом релизе?
Исправлены следующие ошибки и угрозы безопасности:
- Исправлена обработка снятия прав модератора (groupcp.php)
- В некоторых файлах удалены переводы строк после символов ?> - Thoul
Отсюда можно скачать изменения с версии 2.0.14 до 2.0.15, оформленные в виде мода. Этот способ наиболее удобен, если ваш форум был подвергнут глубокой модификации.
Обсуждаем phpBB 2.0.15