SMF 1.1.19 para SMF 1.1.20

candidosa2 · 04 de Outubro de 2014, 09:27

Leia-me

Este ficheiro patch irá corrigir vários problemas de segurança para o seu fórum SMF 1.1.19.

./index.php


* Software Version:           SMF 1.1.19                                          *

Código Selecionar


* Software Version:           SMF 1.1.20                                          *

Código Selecionar


$forum_version = 'SMF 1.1.19';

Código Selecionar


$forum_version = 'SMF 1.1.20';

./Sources/PackageGet.php

Código Selecionar


* Software Version:           SMF 1.1.12                                          *

Código Selecionar


* Software Version:           SMF 1.1.20                                          *

Código Selecionar


				$package['href'] = $url . '/' . $package['filename'];
				$package['name'] = htmlspecialchars($package['name']);

substituir por

Código Selecionar


				$package['href'] = $url . '/' . $package['filename'];

./Sources/Subs-Package.php

Código Selecionar


* Software Version:           SMF 1.1.12                                           *

Código Selecionar


* Software Version:           SMF 1.1.20                                          *

Código Selecionar


		// Ignore errors with borked installed.list's.
		list ($name, $file, $id, $version) = array_pad(explode('|^|', $installed_mods[$i]), 4, '');

Código Selecionar


		// Ignore errors with borked installed.list's.
		$info = array_pad(explode('|^|', $installed_mods[$i]), 4, '');		

		list ($name, $file, $id, $version) = htmlspecialchars__recursive($info);

Código Selecionar


		$data .= trim($packageInfo['name']) . '|^|' . trim($packageInfo['filename']) . '|^|' . trim($packageInfo['id']) . '|^|' . trim($packageInfo['version']) . "\n";

Código Selecionar


		$keys = array('name', 'filename', 'id', 'version');
		foreach($keys as $key)
		{
			// Yay for variable variables...
			${"package_$key"} = trim(un_htmlspecialchars($packageInfo[$key]));
		}
		$data .= $package_name . '|^|' . $package_filename . '|^|' . $package_id . '|^|' . $package_version . "\n";

Código Selecionar


	$package = $packageInfo->to_array();
	$package['xml'] = $packageInfo;
	$package['filename'] = $gzfilename;

Código Selecionar


	$package = $packageInfo->to_array();
	$package = htmlspecialchars__recursive($package);
	$package['xml'] = $packageInfo;	
	$package['filename'] = $gzfilename;

	// Don't want to mess with code...
	$types = array('install', 'uninstall', 'upgrade');
	foreach($types as $type)
	{
		if (isset($package[$type]['code']))
		{
			$package[$type]['code'] = un_htmlspecialchars($package[$type]['code']);
		}
	}

./Sources/Packages.php

Código Selecionar


* Software Version:           SMF 1.1.16                                          *

Código Selecionar


* Software Version:           SMF 1.1.20                                          *

Código Selecionar


			if (!empty($action['parse_bbc']))
				$context['package_readme'] = parse_bbc($context['package_readme']);

Código Selecionar


			if (!empty($action['parse_bbc']))
			{
				$context['package_readme'] = preg_replace('~\[[/]?html\]~i', '', $context['package_readme']);
				$context['package_readme'] = parse_bbc($context['package_readme']);
			}

./Sources/Post.php

Código Selecionar


* Software Version:           SMF 1.1.11                                          *

Código Selecionar


* Software Version:           SMF 1.1.20                                          *

Código Selecionar


	if (isset($_REQUEST['preview']))
		return Post();

Código Selecionar


	if (isset($_REQUEST['preview']))
	{
		checkSession();
		return Post();
	}

./Sources/Subs-Auth.php

Código Selecionar


* Software Version:           SMF 1.1.19                                          *

Código Selecionar


* Software Version:           SMF 1.1.20                                          *

Código Selecionar


	global $txt, $mtitle, $mmessage, $context;

Código Selecionar


	global $txt, $mtitle, $mmessage, $context, $func;

Código Selecionar


	$context['title'] = &$mtitle;

Código Selecionar


	$context['title'] = $func['htmlspecialchars']($mtitle);

SMF 1.1.19 para SMF 1.1.20

candidosa2