PhpBB 2.0.15

[le.poke]

Bonjour à  tous

Le groupe phpBB annonce la sortie de phpBB 2.0.15 "summer needs to be hot". Cette version corrige certains bugs et quelques problèmes de sécurité, dont un majeur.
Avec cette version, la double authentification pour accéder au panneau d'administration, disponible dans phpBB 3 "Olympus", a été ajoutée à  la branche 2.0.x.

Comme pour toutes les mises à  jours, il est plus qu'indispensable de l'installer.

Pour corriger la faille de sécurité majeure, appliquez les changements que vous pourres trouver dans ce post (EN) ou dans celui ci (FR).

Pour ceux qui possedent un forum multilingue veuillez noter qu'une clef de langue a été ajoutée.

Enfin pour les curieux voici le change log :

• Fixed moderator status removal in groupcp.php
• Removed newlines after ?> on some files - Thoul
• Added admin re-authentication (admin needs to login seperatly to access the ACP) - backported from Olympus
• Fixed vulnerability in url/bbcode handling functions - PapaDos and Paul/Zhen-Xjell from CastleCops
• Fixed issue in admin/admin_forums.php
• Suppressed warning message for fsockopen in /includes/smtp.php - Thoul
• Fixed bug in admin/admin_smilies.php (admin is able to add empty smilies) - Exy
• Adjusted documents to reflect the urgent need to update the files too (not only running the database update script)
• Updated the readme file
• Added one new language variable
• Added general error if accessing profile for a non-existent user
• Changed session id generation to be more unique - Henno Joosep
• Fixed bug in highlight code to escape characters correctly
• Reversed the 2.0.14 fix for postgresql because it produced more problems than it solves.
• Added reference to article written by R45 about case-sensitivity in postgreSQL to the readme file
• Fixed bypassing of validate_username on registration - Yen
• Empty url/img bbcodes no longer get parsed