Bonjour,
phpBB.com a annoncé les sorties de phpBB 3.2.11 et 3.3.2. Ces versions sont des version de maintenance et de sécurité de la branche 3.2.x et 3.3.x qui corrigent un problème de sécurité, introduit un renforcement du code et résout divers problèmes signalés dans les versions précédentes.
Les versions précédentes de phpBB, en commençant par 3.2.0, ajustaient la façon dont le formatage était supprimé dans la fonction « strip BBCode ». Si cette fonction est utilisée par des extensions phpBB, cela peut potentiellement conduire à ce que des entités HTML soient décodées et encodées de manière inattendue et donc entraîner une faille de type XSS réfléchi. phpBB.com tient à remercier n0bodysec de leur avoir divulgué cela de manière responsable.
Un renforcement du code a été introduit dans les paramètres de configuration du PCA pour la fonctionnalité Jabber. La page n'exposera plus le contenu de la communication avec le serveur Jabber lors du réglage des paramètres. phpBB.com remercies Cory Billington de leur avoir signalé ce problème via HackerOne.
Pour phpBB 3.3.2 seulement, les problèmes résolus incluent, entre autres, une dépendance circulaire lorsque les tâches cron dépendent du contrôleur « helper », des problèmes avec les menus déroulants, des marges incohérentes lors de l'utilisation du zoom dans un navigateur et une erreur lors de la génération de sauvegardes sur PostgreSQL 12+.
En plus de cela, les permissions suivront désormais un ordre plus naturel dans le PCA et la taille maximale autorisée d'un fichier joint sera affichée aux utilisateurs.
Comme vous le savez peut-être, la branche 3.2 approche presque de sa fin de vie et ne recevra plus de mises à jour de sécurité après le 7 novembre 2020. Nous souhaitons rappeler à tout le monde de migrer vers phpBB 3.3 dès que possible.
La liste complète des modifications est disponible dans le fichier « changelog » présent dans le répertoire « docs » contenu dans l'archive de la version publiée.
Vous pouvez trouver les principaux changments de ces versions sur le wiki :
https://wiki.phpbb.com/Release_Highlights/3.3.2
https://wiki.phpbb.com/Release_Highlights/3.2.11
Et consulter la liste de tous les problèmes résolus sur l'outils de suivi :
phpBB 3.2.x : https://tracker.phpbb.com/issues/?filter=15490
phpBB 3.3.x : https://tracker.phpbb.com/issues/?filter=15390
Nos packs Fr arrivent sous peu !