UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Tutaj udzielane jest wsparcie przy problemach związanych z instalacją, konwersją, aktualizacją oraz użytkowaniem phpBB 2.0.x.
-
bartek22
- Posty: 7
- Rejestracja: 23 listopada 2006, 19:23
-
Kontakt:
Post
autor: bartek22 » 04 grudnia 2006, 15:00
Wyskakuje mi błąd
Kod: Zaznacz cały
Warning: include() [function.include]: URL file-access is disabled in the server configuration in /home/dhani/public_html/a-teens/phpBB2/includes/pages/archive.php on line 5
Warning: include(http://free4web.pl/NewsList/42051,0,50014) [function.include]: failed to open stream: no suitable wrapper could be found in /home/dhani/public_html/a-teens/phpBB2/includes/pages/archive.php on line 5
Warning: include() [function.include]: Failed opening 'http://free4web.pl/NewsList/42051,0,50014' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/dhani/public_html/a-teens/phpBB2/includes/pages/archive.php on line 5
Odziwo wczesniej kod:
Kod: Zaznacz cały
<?php
include('http://free4web.pl/NewsList/42051,0,50014');
?>
dzialal bez zarzutow.....
Prosze o pomoc
-
href
- Posty: 49
- Rejestracja: 15 listopada 2006, 22:51
- Lokalizacja: zza winkla
-
Kontakt:
Post
autor: href » 04 grudnia 2006, 15:41
Jesli masz taką mozliwosc to wrzuc ten plik na swoj serwer i includuj od siebie, jak widac teraz nie masz dostepu do includowania plikow z tamtąd(tamtego serwera).
-
bartek22
- Posty: 7
- Rejestracja: 23 listopada 2006, 19:23
-
Kontakt:
Post
autor: bartek22 » 04 grudnia 2006, 15:54
href pisze:Jesli masz taką mozliwosc to wrzuc ten plik na swoj serwer i includuj od siebie, jak widac teraz nie masz dostepu do includowania plikow z tamtąd.
Problem w tym ze jest to platny system newsow i niestety nie moge go przeniesc na swoj serwer. Jedynie moge go podpiac, tak jak wspominalem kiedys mialem mozliwosc umieszczenia tego na stronie teraz odziwo nie.
Moze cos nie tak w ustawieniach w phpMyadmin??
-
href
- Posty: 49
- Rejestracja: 15 listopada 2006, 22:51
- Lokalizacja: zza winkla
-
Kontakt:
Post
autor: href » 04 grudnia 2006, 16:33
Widocznie admini tamtego serwisu wyczuli co sie swieci i wylaczyli tą mozliwosc , nie sądze zeby w tym przypadku blad lezal po twojej stronie.
-
bartek22
- Posty: 7
- Rejestracja: 23 listopada 2006, 19:23
-
Kontakt:
Post
autor: bartek22 » 04 grudnia 2006, 17:07
href pisze:Widocznie admini tamtego serwisu wyczuli co sie swieci i wylaczyli tą mozliwosc , nie sądze zeby w tym przypadku blad lezal po twojej stronie.
Zobaczymy wyslalem wiadomosc do Adminow danego serwisu ktorzy udzielaja platnych uslug m.in. takich jak System Newsow. Wydaje mi sie ze gdy place za to nie powinno to robic wiekszego problemu tym bardziej ze uzywam szablonu zgodnie z zasadami serwisu X.
A moze jest jakis mod na system newsow, moze wtedy mialbym swiety spokoj z oplatami i problemami
-
phpBB Assistant
- Zasłużony
- Posty: 1188
- Rejestracja: 07 sierpnia 2005, 17:13
- Lokalizacja: phpbb_config
-
Kontakt:
Post
autor: phpBB Assistant » 04 grudnia 2006, 21:43
bartek22, tam nie ma możliwości instalowania for phpBB. Wina serwera - na dasz sobie z tym rady
-
bartek22
- Posty: 7
- Rejestracja: 23 listopada 2006, 19:23
-
Kontakt:
Post
autor: bartek22 » 04 grudnia 2006, 22:12
ok dzieki. Temat zakonczony.
