CMSTECNO

Hace ya unos días se encuentra disponible una nueva versión de SMF. Se trata de la versión 1.1.6, la cual repara una grave vulnerabilidad reportada en su versión anterior (1.1.5).

Esta grave vulnerabilidad lleva a una escalada de privilegios mediante un exploit que está circulando ya por la red hace unos días valiéndose de un bug que afecta a la función rand().

Si posees un foro SMF version 1.1.5 alojado en un servidor bajo Windows o GNU/Linux, es recomendable actualizar cuanto antes sea posible.

Por otro lado, también está disponible para su descarga la versión 2 beta 4, con los siguientes cambios:

• Corregidos varios bugs que afectan a la internacionalización, reportados en la Beta 3.
• Actualizado clave de plantillas para el default theme, para hacer más semántica (Estos son el índice, índice de placa, índice de mensajes y plantillas de visualización).
• Añadido el nuevo instalador.
• Añadido parte final de código para permitir variaciones de themes (como colores diferentes), que no se utiliza por defecto, pero puede ayudar a los autores de themes.
• Añadido resizer a la ventana del editor WYSIWYG.

Fuente: simplemachines

Tags: SMF versión 2 BETA 4, SMF version 1.1.6