Sorties de phpBB 3.3.2 et 3.2.11

Annonces et informations relatives à la communauté phpBB et à phpBB-fr.com

Modérateur: Chefs d'équipes

Sorties de phpBB 3.3.2 et 3.2.11

Messagepar Jester » 07 Nov 2020 à 18:27

Bonjour,

phpBB.com a annoncé les sorties de phpBB 3.2.11 et 3.3.2. Ces versions sont des version de maintenance et de sécurité de la branche 3.2.x et 3.3.x qui corrigent un problème de sécurité, introduit un renforcement du code et résout divers problèmes signalés dans les versions précédentes.

Les versions précédentes de phpBB, en commençant par 3.2.0, ajustaient la façon dont le formatage était supprimé dans la fonction « strip BBCode ». Si cette fonction est utilisée par des extensions phpBB, cela peut potentiellement conduire à ce que des entités HTML soient décodées et encodées de manière inattendue et donc entraîner une faille de type XSS réfléchi. phpBB.com tient à remercier n0bodysec de leur avoir divulgué cela de manière responsable.

Un renforcement du code a été introduit dans les paramètres de configuration du PCA pour la fonctionnalité Jabber. La page n'exposera plus le contenu de la communication avec le serveur Jabber lors du réglage des paramètres. phpBB.com remercies Cory Billington de leur avoir signalé ce problème via HackerOne.

Pour phpBB 3.3.2 seulement, les problèmes résolus incluent, entre autres, une dépendance circulaire lorsque les tâches cron dépendent du contrôleur « helper », des problèmes avec les menus déroulants, des marges incohérentes lors de l'utilisation du zoom dans un navigateur et une erreur lors de la génération de sauvegardes sur PostgreSQL 12+.
En plus de cela, les permissions suivront désormais un ordre plus naturel dans le PCA et la taille maximale autorisée d'un fichier joint sera affichée aux utilisateurs.

Comme vous le savez peut-être, la branche 3.2 approche presque de sa fin de vie et ne recevra plus de mises à jour de sécurité après le 7 novembre 2020. Nous souhaitons rappeler à tout le monde de migrer vers phpBB 3.3 dès que possible.

La liste complète des modifications est disponible dans le fichier « changelog » présent dans le répertoire « docs » contenu dans l'archive de la version publiée.

Vous pouvez trouver les principaux changments de ces versions sur le wiki :
https://wiki.phpbb.com/Release_Highlights/3.3.2
https://wiki.phpbb.com/Release_Highlights/3.2.11
Et consulter la liste de tous les problèmes résolus sur l'outils de suivi :
phpBB 3.2.x : https://tracker.phpbb.com/issues/?filter=15490
phpBB 3.3.x : https://tracker.phpbb.com/issues/?filter=15390

Nos packs Fr arrivent sous peu !
"Quand le Troll parle, l'homme avisé l'écoute."
Personnaliser son forum - La documentation de phpBB-fr.com - Les téléchargements
N'oubliez pas de modifier votre message en ajoutant le tag [Réglé] quand votre sujet est résolu.
Avatar de l’utilisateur
Jester
Administrateur
Administrateur
 
Messages: 35263
Enregistré le: 01 Jan 2005 à 00:00
Localisation: Là, pas loin...

Retourner vers Annonces et informations

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 4 invités