[IPS News] IP.Board - łatka bezpieczeństwa (cała seria 3.x)

[NewsBot]

Wykryto dość istotną dziurę w naszym produkcie, umożliwiającą atak tzw. XSS (Cross Site Scripting) - możliwy do przeprowadzenia przez ACP forum. Kod javascript możliwy jest do wykonania tylko w momencie wywołania okna popup w przypadku błędnego logowania do ACP.

Problem występuje na wszystkich wersjach serii IP.Board 3. Zaleca się do zastosowania opisywanej łatki bezpieczeństwa - jest to bardzo proste do wykonania.

Po prostu pobierz łatkę odpowiednią do wersji twojego forum, rozpakuj pobrany plik oraz wyślij go na serwer. Struktura folderów jest zachowana, więc nie musisz się o to martwić.

Jeśli potrzebujesz pomocy wyślij do nas zgłoszenie, a nasi technicy się tym zajmą.

IP.Board 3.2.x

feb_3_2_x.zip 2.72K

IP.Board 3.1.x

feb-3_1_x.zip 2.76K

IP.Board 3.0.x

feb-3_0_x.zip 2.76K

Jeśli używasz forum w wersji niższej niż opisywane jest zalecane, by wykonał jak najszybciej aktualizację forum, która zawiera tę i inne łatki bezpieczeństwa oraz poprawki skryptu.

Zobacz cały news

[DawPi]

Ooo, pora łatać forka!

[Dragonowy]

Zrobiłem to odrazu dzisiaj, ale po skopiowaniu pliku nadal się wyświetla komunikat. To tylko komunikat ?? Czy cos źle zrobiłem ?

[DawPi]

Komunikat wyświetla się bez względu na to czy wgrałeś plik czy nie. Info zniknie 27 lutego z ACP.

[suchywolk]

Zrobiłem to odrazu dzisiaj, ale po skopiowaniu pliku nadal się wyświetla komunikat. To tylko komunikat ?? Czy cos źle zrobiłem ?

Wystarczy przeczytać "This notice will be dismissed on Feb 27, 2012."

Edit. Oczywiście forum zaktualizowane

Edytowane 21 Lutego 2012 przez suchywolk

[Darku]

Aktualizacja wykonana! Dzięki wielkie wielki bracie za ostrzeżenie...!

[KrzysztofBaraniak]

W nocy widziałem o tym informację u mnie w ACP, łatka zainstalowana.

[Szlendii]

Dzięki ! Forum zaktualizowane )

[groverr]

Dzięki DawPi za pomoc w przedłużeniu licencji ...

A co do tematu to wystarczy podmienić 1 plik i koniec ? To proste ..

[DawPi]

A co do tematu to wystarczy podmienić 1 plik i koniec ? To proste ..

Dokładnie.