Forensoftware phpBB 2.0.19 released

Neue Software, Treiber oder BIOS-Versionen findet ihr hier
[ News about software, drivers and bios can be found here ]
Antworten
Benutzeravatar
doelf
Moderator
Moderator
Beiträge: 35255
Registriert: 12 Feb 2004, 23:29
Wohnort: Alsdorf
Kontaktdaten:

Forensoftware phpBB 2.0.19 released

Beitrag von doelf » 02 Jan 2006, 20:33

Mit dem "we wish you all a happy new year"-Release gehen diesmal weniger Hiobs-Botschaften einher, als mit den letzten Updates. So werden z.B. kleinere Sicherheitslücken und Probleme im Zusammenspiel mit dem Internet Explorer geschlossen.

Zudem ist es nun möglich, die maximale Zahl an Logins sowie die Zeit, nach der sich ein Benutzer erneut einloggen kann, festzulegen. Mit diesen Maßnahmen können z.B. brute-force Angriffe auf Benutzerkonnten unterbunden werden.

Hier nun die Liste aller Änderungen:

* [Fix] corrected index on session keys table under MS SQL
* [Fix] added session keys table to backup
* [Fix] delete session keys entries when deleting user
* [Fix] changes to support MySQL 5.0
* [Fix] changes to some of the admin files to improve efficiency and remove a potential error condition when building the menu
* [Fix] change truncation of username length in usercp_register.php - BFUK
* [Fix] incorrect path to avatars in admin_users.php (Bug #667)
* [Fix] fixed get_userdata to support correct sql escaping (non-mysql dbs) - jarnaez
* [Fix] fixed captcha for those not having the zlib extension enabled
* [Change] Placed version information above who is online in admin panel for better visual presence
* [Sec] fixed XSS issue (only valid for Internet Explorer) within the url bbcode
* [Sec] fixed XSS issue (only valid for Internet Explorer) if html tags are allowed and enabled
* [Sec] added configurable maximum login attempts to prevent dictionary attacks

Quelle: http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=352966

Benutzeravatar
doelf
Moderator
Moderator
Beiträge: 35255
Registriert: 12 Feb 2004, 23:29
Wohnort: Alsdorf
Kontaktdaten:

Beitrag von doelf » 03 Jan 2006, 02:02

Auch die eingedeutschte Version ist nun vorhanden:
http://www.phpbb.de/download.php

Antworten