phpBB.de

Die phpBB Group hat die Version 2.0.15 von phpBB freigegeben.
Alle Änderungen in phpBB 2.0.15 kann man in der Ankündigung auf phpbb.com nachlesen. Unter anderem wurde eine Funktion des kommenden phpBB 3.0 "Olympus" auf die phpBB 2.0.x Reihe portiert. Um den Administrationsbereich betreten zu können, muss sich der Administrator nun erneut einloggen. Für diese Funktion wurde das Feld "session_admin" in der Tabelle "phpbb_session" sowie eine neue Sprachvariable in der "lang_main.php" hinzugefügt. Es ist also notwendig die "update_to_latest.php" auszuführen. Ein aktuelles deutsches Sprachpaket und die deutschen phpBB-Pakete werden auch bald zur Verfügung stehen.
Den Download gibt es wie immer hier. Die Änderung als MOD findet man hier.

Um eine schwerwiegende Sicherheitslücke zu schließen, sollte jeder Betreiber eines phpBB zumindest folgenden Patch einbauen:

includes/bbcode.php

Finde:

Code: Alles auswählen

{
   global $lang, $bbcode_tpl; 

Danach einfügen:

Code: Alles auswählen

$text = preg_replace('#(script|about|applet|activex|chrome):#is', "\\1:", $text);

Finde:

Code: Alles auswählen

 */
function make_clickable($text)
{

Danach einfügen:

Code: Alles auswählen

$text = preg_replace('#(script|about|applet|activex|chrome):#is', "\\1:", $text);

Es wird allerdings empfohlen das komplette Update auf 2.0.15 auszuführen.