Ce guide vous expliquera de manière détaillée l’installation de phpBB2.

Lire le reste de cet article »

Nouvelle version de phpBB apportant des correctifs de sécurité. Les principaux changements suivants ont été apportés:

• Faille XSS (seulement pour Internet Explorer) dans la balise bbcode url
• Faille XSS (seulement pour Internet Explorer) si les balises html étaient activées
• Ajout d’une configuration permettant de limiter le nom de tentatives de connexion afin de prévenir une attaque de type “dictionnaire”
• Ajout du support pour MySQL 5.0
• Ajout du numéro de version au dessus de module “Whosonline” dans le panneau d’administration pour une meilleur visibilité

Pour plus d’informations:

• Site officiel
• Annonce officielle
• Page de téléchargements

Nouvelle version apportant de petites corrections afin de corriger une faille très importante au niveau des droits d’accès. En effet, toutes les versions précédentes sont affectées et nous vous recommandons fortement de mettre à jour votre forum phpBB.

La faille en question permet à un individu d’accéder de manière relativement facile aux droits de l’administrateur en ne modifiant qu’un simple cookie.

Pour plus d’informations:

• Site officiel
• Annonce officielle
• Page de téléchargements

Cette nouvelle version de phpBB2 est réellement critique et il est fortement recommandé de mettre à jour votre forum puisque les versions antérieures présentent d’importants trous de sécurité.

• Site officiel
• Annonce officielle
• Liste des changements
• Page de téléchargements

Nouvelle version de phpBB. Elle comporte principalement des corrections d’erreurs et de problèmes de sécurité. Voici un résumé:

• Correction d’une vulnérabilité dans le fichier admin_board.php
• Sécurisation de la récupération de l’ID de session
• Correction d’une vulnérabilité pour les avatars liés
• Ajout de la possibilité d’utiliser https/ftps lors de l’utilisation d’images
• Correction de vulnérabilités lors que register_globals était activé

Pour plus d’informations:

• Le site de phpBB
• L’annonce de la nouvelle version
• Liste des modifications
• Page de téléchargement