[IPS News] IP.Board 3.0.x / 3.1.x łatka bezpieczeństwa oraz aktualizacja 'Mobile API'

[NewsBot]

Została wykryta drobna luka bezpieczeństwa w forach zabezpieczonych hasłami, która pozwalała na wyświetlenie ich listy tematów. Tematy te nie mogły zostać jednak przeczytane.

Zdecydowaliśmy się na stworzenie prostej łatki, która zabezpieczy tę lukę. Aby ją zastosować, pobierz poprawne archiwum zip, rozpakuj je i wgraj plik(i) na swój serwer. Nie ma potrzeby przebudowy jakichkolwiek szablonów czy paczek językowych. Klienci z aktywnym wsparciem technicznym zawsze mogą liczyć na naszą pomoc w jej zaaplikowaniu.

IP.Board 3.0.x

patch-feb-3.0.zip (10.87K)

IP.Board 3.1.x

patch-feb-3.1.zip (17.9K)

Oprócz powyższej łatki, w archiwum wersji 3.1.x znalazł się także patch poprawiający funkcjonalność API dla urządzeń przenośnych, w szczególności dla aplikacji iPhone, która poprawnie zinterpretuje obecnie IP.Gallery 4.0 oraz IP.Gallery 3.2.x.

Główne wersje IP.Board zostały zaktualizowane w momencie pisania tego ogłoszenia. Jeśli pobrałeś więc jedną z nich po dacie utworzenia tego tematu, nie ma potrzeby, abyś wgrywał powyższe łatki.

Zobacz oryginalny news

[DawPi]

Manual

Otwórz plik: admin/applications/forums/modules_public/forums/forums.php

Znajdź:

return ( isset( $this->request['L'] ) AND $this->request['L'] == 1 ) ? $this->authenticateUser() : $this->renderForum();

Zamień na:

return !empty( $this->request['L'] ) ? $this->authenticateUser() : $this->renderForum();

Zapisz i wyślij.