phpBB 2.0.13 altı forumlarınızı güncelleyin

[Seregwethrin]

Arkadaşlar sanırım adsl'in ve bedava hostların arttığı şu son yılda çoğu arkadaşımız phpbb forumlarını kullanmayı öğrendi.

Fakat 2.0.13 altı bütün phpbb forumlarında açık bulunmaktadır. Bugün iki site daha gördüm(ben bulunca hemen mail ile site forum adminlerine haber veriyorum). Buradan tüm arkadaşlarıma duyuruyorum>
phpBB 2.0.13 altı forumlarınızda hacklenmek istemiyorsanız hemen forumlarınızı güncelleyin, 10 yaşındaki bir çocuk bile sizi hackleyebilir...

Eğer zamanınız yoksa hiç olmazsa şu kodları değştirin
includes/sessions.php içinde

if( $sessiondata['autologinid'] == $auto_login_key )
yerine

if( $sessiondata['autologinid'] === $auto_login_key )

ve viewtopic.php içinde

$message = str_replace('"', '"', substr(preg_replace('#(>(((?>([^><]+|(?R)))*)<))#se', "preg_replace('#b(" . $highlight_match . ")b#i', ' . "">1', '')", '>' . $message . '<'), 1, -1));
yerine

$message = str_replace('"', '"', substr(@preg_replace('#(>(((?>([^><]+|(?R)))*)<))#se', "@preg_replace('#b(" . $highlight_match . ")b#i', ' . "">1', '')", '>' . $message . '<'), 1, -1));[signature][hline]www.wow-turk.com - Türkiyenin World Of Warcraft Portalı
[email protected]

[Bu mesaj Seregwethrin tarafından 24 Mayıs 2005 20:12 tarihinde değiştirilmiştir]

[zgrw]

ben bu olayı bir kaç ay önce duymuştum :) hatta bizim arkın forum hacklenmişti bu şekilde :D[signature][hline]Her sabah yolunu gözlerim ,
Buğdayların arasındaki yeşil okyanusları görebilmek ,
Kır çiçeklerinin kokusunu duyabilmek ,
Beni sevdiğini hayal edebilmek için...
Geyyik
[Bu imza zgrw tarafından 18 January 2004 17:38 tarihinde değiştirilmiştir]

[Seregwethrin]

Bende bikaç önce duydum ama o zaman pati kapalıydı başka forumlarda da duyurdum burda da duyurayım dedim kötü mü oldu ki bilmeyenler var hala ondan forumlarını güncellememiş.[signature][hline]www.wow-turk.com - Türkiyenin World Of Warcraft Portalı
[email protected]