Sortie de phpBB 3.2.8

Annonces et informations relatives à la communauté phpBB et à phpBB-fr.com

Modérateur : Chefs d'équipes

Répondre
Avatar du membre
Jester
Administrateur
Administrateur
Messages : 36051
Enregistré le : 01 janv. 2005 à 00:00
Localisation : Là, pas loin...
Contact :

Sortie de phpBB 3.2.8

Message par Jester »

Bonjour,

phpBB.com a annoncé la sortie de phpBB 3.2.8. Cette version est dédiée à la mémoire de Maria Wilhelmina Theodora connue en tant que marian0810 sur phpBB.com et décédée le 18 septembre 2019.

Cette version est une version de maintenance qui fixe trois failles de sécurité et quelques remontées faites sur les précédentes versions.

Elle corrige notamment des failles qui permettaient de provoquer des actions non souhaitées. kevinoclam (via HackerOne) et Yuval Kanarenstein de "SecuriTeam Secure Disclosure" ont permis de résoudre les problèmes (références CVE-2019-16107 et CVE-2019-13376).

A cela s'ajoute une mauvaise validation des paramêtres de BBCode qui permettait de modifier l'attribut de style et d'injecter du code CSS à la page (Hanno Böck, CVE-2019-16108).

Pour plus de protection contre des potentielles attaques, l'entête Referrer-Policy a été ajouté et les paramêtres infile de MySQLi désactivés afin d'éviter les actions par une source client.

D'autres bugs résolus comme OAuth logins, améliorations sur les formulaires, possibilité de restaurer la base de données, dernière version de TLS pour les connexions SMTP sur les dernières versions de PHP, recherche sur les membres améliorée...

La désinstallation de prosilver n'est plus possible, cependant le style peut toujours être désactivé.

Toutes les modifications sont dans le fichier doc du pack et sur le wiki https://wiki.phpbb.com/Release_Highlights/3.2.8 et pour l'ensemble des fixs https://tracker.phpbb.com/issues/?filter=15090


Les packs en Français de phpBB-fr.com arriveront dès que possible.

L'équipe phpBB-fr.com
"Quand le Troll parle, l'homme avisé l'écoute."
Personnaliser son forum - La documentation de phpBB-fr.com - Les téléchargements
N'oubliez pas de modifier votre message en ajoutant le tag [Réglé] quand votre sujet est résolu.
Avatar du membre
Jester
Administrateur
Administrateur
Messages : 36051
Enregistré le : 01 janv. 2005 à 00:00
Localisation : Là, pas loin...
Contact :

Re: Sortie de phpBB 3.2.8

Message par Jester »

Bonjour,

nos packs en langue française pour phpBB 3.2.8 sont disponibles sur notre page Téléchargements

Bonnes mises à jour !
"Quand le Troll parle, l'homme avisé l'écoute."
Personnaliser son forum - La documentation de phpBB-fr.com - Les téléchargements
N'oubliez pas de modifier votre message en ajoutant le tag [Réglé] quand votre sujet est résolu.
Avatar du membre
Jester
Administrateur
Administrateur
Messages : 36051
Enregistré le : 01 janv. 2005 à 00:00
Localisation : Là, pas loin...
Contact :

Re: Sortie de phpBB 3.2.8

Message par Jester »

N'oubliez pas de mettre à jour vos styles personnalisés si nécessaire.

Notre documentation pour le passage de la version 3.2.7 à la version 3.2.8 est disponible ici
"Quand le Troll parle, l'homme avisé l'écoute."
Personnaliser son forum - La documentation de phpBB-fr.com - Les téléchargements
N'oubliez pas de modifier votre message en ajoutant le tag [Réglé] quand votre sujet est résolu.
Répondre

Retourner vers « Annonces et informations »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 1 invité