UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
-
Duch Forum
- Posty: 356
- Rejestracja: 15 maja 2005, 10:33
- Lokalizacja: Duszniki
-
Kontakt:
Post
autor: Duch Forum » 29 sierpnia 2005, 10:22
atolomaniak pisze:Kod: Zaznacz cały
SQL Error : 1054 Unknown column 'session_admin' in 'field list'
Konwenter bazy danych do najnowszej wersji ma błąd, wykonaj zaytanie SQL:
Kod: Zaznacz cały
DROP TABLE IF EXIST `phpbb_sesions`;
CREATE TABLE `phpbb_sessions` (
session_id char(32) DEFAULT '' NOT NULL,
session_user_id mediumint(8) DEFAULT '0' NOT NULL,
session_start int(11) DEFAULT '0' NOT NULL,
session_time int(11) DEFAULT '0' NOT NULL,
session_ip char(8) DEFAULT '0' NOT NULL,
session_page int(11) DEFAULT '0' NOT NULL,
session_logged_in tinyint(1) DEFAULT '0' NOT NULL,
session_admin tinyint(2) DEFAULT '0' NOT NULL,
PRIMARY KEY (session_id),
KEY session_user_id (session_user_id),
KEY session_id_ip_user_id (session_id, session_ip, session_user_id)
);
-
atolomaniak
- Posty: 12
- Rejestracja: 14 czerwca 2005, 10:58
Post
autor: atolomaniak » 29 sierpnia 2005, 23:29
wielkie dzięki, ale poradzilem sobie sam juz wczesniej 8)
-
malinka87
- Posty: 1
- Rejestracja: 17 sierpnia 2006, 13:12
Post
autor: malinka87 » 17 sierpnia 2006, 13:19
phpBB Assistant pisze:Znajdź swoj login, a natępnie go edytuj.
Potem znajdź:
I w tej rubryce wpisz 1 (na początku pewnie było 0). Teraz kliknij na: Wykonanie i będziesz miał Admina.
Witam,
Mam pytanie odnosnie user level. Co oznacza 3 w tej rubryce? bo 1 to admin a 2 to moderator. Mialam ostatnio wlam na Forum i gdy sie tak w tabelke popatrzylam to o dziwo jeden z userow zamiast 0 ma wstawiona trojke
bede wdzieczna za pomoc
pozdrawiam
-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
-
Kontakt:
Post
autor: phpBB Assistant » 17 sierpnia 2006, 13:46
atolomaniak pisze:jak to naprawić? z góry dzięki
Znajdziesz na forum
zaś w phpmyadmin pokazuje się dodatkowo komunikat:
Nie przejmuj się tym komunikatem, jest Ok.
