Aktualizacja bezpieczeństwa SMF 1.1.15 oraz SMF 2.0.1

[Adrian]

Zespół Simple Machines Forum opublikował aktualizacje dla swoich skryptów SMF 1.1.15 oraz SMF 2.0.1.
Łatka naprawia odkryte krytyczne luki bezpieczeństwa, także instalacja jej jest wysoce zalecana.

Aktualizację można pobrać:
- przez menadżer pakietów
- pobierając patch dla swojej wersji z http://custom.simplemachines.org/upgrades/
- na stronie Simple Machines jako paczkę "Upgrade" http://download.simplemachines.org/

Administratorzy stron opartych o starsze wersje SMF 2.0 RC muszą pobrać paczkę "Large upgrade" lub "Small upgrade".

Lista zmian znajduje się jak zwykle pod adresem: http://download.simplemachines.org/

Tłumaczenie skryptu SMF 2.0 w obu kodowaniach jest udostępnione na naszej stronie tłumaczenie SMF 2.0 lub z oficjalnej strony www.simplemachines.org.

[AlexX]

dzięki, zainstalowane, a tak przy okazji nawet nie wiedziałem że można to łatwo zrobić przez menedżer pakietów

[Adrian]

Z informacji podanych w wątku na simplemachines.org wynika ze i tak jest błąd, a właściwie brak jednej z łatek w aktualizacji.

Brak aktualizacji dotyczy pliku Subs-Menu.php oraz błędu opisanego jako: "W adresie URL wysyłany jest token pozwalający na ataki typu CSRF "