UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
Gość
Post
autor: Gość » 14 maja 2012, 16:32
Witam,
Mam mały problem z moim forum, otóż gdy wpisuje mój adres forum to wyświetla mi się taki błąd:
Kod: Zaznacz cały
Fatal error: Call to undefined function
ftc_style() in /home/<u*********/
public_html/includes/
functions_display.php on line 460
Te * oznaczają cyfry z mojej nazwy użytkownika.
Nie wiem co mam zrobić z tym błędem, próbowałem wielu opcji i nic...
Jakieś sugestie?
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 14 maja 2012, 16:33
Oczywiście nic nie było grzebane na forum i sam z siebie pojawił się ten problem?
-
Gość
Post
autor: Gość » 14 maja 2012, 16:35
Niby nic, bo tylko wgrywałem jednego moda i jak zauważyłem, że błąd się pojawił to od razu moda usunąłem...
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 14 maja 2012, 17:01
Skoro pojawiło sie po instalacji tego moda to już wiesz gdzie szukac problemu.
Możliwe że w plikach PHP coś za dużo usunąłeś itp. gdy odinstalowywałeś modyfikacje.
Możesz jeszcze w załączniku wstawić plik includes/functions_display.php
-
Gość
Post
autor: Gość » 14 maja 2012, 17:17
Raczej usunąłem pliki, które raczej miały w nazwie nazwę tego moda. I były wszystkie w jednym folderze.
Zaraz ci wstawię w załączniku plik function_display.php tylko się zarejestruję.
-
-BooMCFKSZ-
- Posty: 3
- Rejestracja: 14 maja 2012, 17:19
Post
autor: -BooMCFKSZ- » 14 maja 2012, 17:22
Musiałem tak napisać, bo nie widziałem opcji edit lub edytuj.
Ach błąd jakichś miałem:
Rozszerzenie php jest niedozwolone, więc nie mam jak przesłać :/
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 14 maja 2012, 17:37
Spakuj ten plik w archiwum RAR lub ZIP i dopiero dodaj jako załącznik
Raczej usunąłem pliki, które raczej miały w nazwie nazwę tego moda. I były wszystkie w jednym folderze.
Kod modyfikacji z plików forum tez usunąłeś?
Co to w ogóle za modyfikacja, musisz podawać więcej informacji i szczegółów.
-
-BooMCFKSZ-
- Posty: 3
- Rejestracja: 14 maja 2012, 17:19
Post
autor: -BooMCFKSZ- » 14 maja 2012, 17:49
Kod modyfikacji? Gdzie to znaleźć?
Mod nazywa się mChat i był dla wersji 3.0.10 (zresztą moje phpBB też ma 3.0.10).
Wierz mi, ja za bardzo w takich plikach się nie orientuję (co nie oznacza, że na niczym się nie znam).
Tutaj masz plik:
-
Załączniki
-
- functions_display.zip
- (12.82 KiB) Pobrany 276 razy
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 14 maja 2012, 20:14
Jeżeli na tym forum nie masz żadnych modyfikacji zainstalowanych to pobierz czystą paczkę phpbb 3.0.10 otwórz plik install.xml modyfikacji mchat tam będziesz miał liste jakie pliki są do modyfikacji i podmień te pliki na czyste pliki z czystej paczki phpbb 3.0.10
Z tego co widzę w tym pliku błąd odwołuje się do modyfikacji forum title colour.
-
-BooMCFKSZ-
- Posty: 3
- Rejestracja: 14 maja 2012, 17:19
Post
autor: -BooMCFKSZ- » 15 maja 2012, 06:15
Skoro mowisz, ze odwoluje sie do forum title colour to go odinstaluje i sprawdze.
Jak nie zadziala, to bede zmuszony przeinstalowac skrypt.
EDIT:
Po odinstalowaniu wszystkich modyfikacjach, dalej blad mi sie wyswietla.
Musze przeinstalowac skrypt.
-
Aviator
- Administrator
- Posty: 2090
- Rejestracja: 07 czerwca 2011, 22:14
- Lokalizacja: ZS
Post
autor: Aviator » 15 maja 2012, 17:36
-BooMCFKSZ- pisze:
EDIT:
Po odinstalowaniu wszystkich modyfikacjach, dalej blad mi sie wyswietla.
Musze przeinstalowac skrypt.
Skoro odinstalowałeś wszystkie mody, to nie widze problemu żebyś wrzucił czyste pliki forum z czystej paczki skryptu.
