phpBB 3.3.17 uitgebracht - graag updaten

[SpIdErPiGgY]

phpBB 3.3.17 Nederlands is beschikbaar

"Young Bertie" Beste phpBB-gebruikers,

Met plezier kondigen wij de beschikbaarheid aan van phpBB 3.3.17 "Young Bertie".

Deze versie is een onderhouds- en beveiligingsrelease van de 3.3.x-serie en lost vier beveiligingsproblemen op. Wij raden alle forumbeheerders aan om zo snel mogelijk te upgraden naar deze nieuwe versie.

---

Beveiligingsverbeteringen

Deze release verhelpt vier beveiligingsproblemen, waaronder:

• Verbeterde controle van beheerdersrechten in het ACP.
• Oplossing voor een mogelijk SQL-injectieprobleem bij profielveldmigraties.
• Twee beveiligingsproblemen in de OAuth-implementatie die mogelijk accountovername konden veroorzaken.
• Extra beveiligingsverharding voor hostname-lookups en veilige downloads.

OAuth gewijzigd

De OAuth-implementatie werd gedeeltelijk herschreven en maakt nu gebruik van controllers.

Daardoor moet de redirect URI bij OAuth-providers zoals Google en Facebook worden aangepast.

Voorbeeld nieuwe redirect URI:

Code: Selecteer alles

https://jouwforum.nl/app.php/user/oauth/authenticate/google

Wanneer URL rewriting actief is, kan het gedeelte app.php/ worden weggelaten.

Overige verbeteringen

• Probleem opgelost bij het verwijderen van extensies in phpBB 3.3.16.
• Installatieprobleem tijdens de filesystem-controle opgelost.
• Diverse verbeteringen aan de OAuth-flow.
• Algemene stabiliteits- en beveiligingsverbeteringen.

---

Beschikbare downloads

• phpBB 3.3.17 Nederlands
• Geavanceerde updater 3.3.15 → 3.3.17
• Geavanceerde updater 3.3.16 → 3.3.17
• Nederlands taalpakket 3.3.17

➡ Download hier phpBB 3.3.17 Nederlands ⬅

---

Dankwoord

Het phpBB Development Team bedankt iedereen die heeft bijgedragen aan deze release, waaronder:

• Kailey M. Snay
• Matt Friedman
• Christian Schnegelberger

De volledige changelog is beschikbaar in de map docs van het releasepakket.
Met vriendelijke groet,

Het phpBBExtNL Team
https://www.phpbbextnl.be