• Rejestracja
vBHELP.pl - polskie wsparcie vBulletin
+ Odpowiedz w tym wątku
  1. #1
    Awatar Max
    Max
    Max jest nieaktywny There's something in the Air ...
    Dołączył
    sty 2008
    Posty
    4 775
    Przydatne posty
    252
    Wpisów
    13

    Domyślnie Patch dla vB 4.0.2 PL1

    Wykryto błąd, który czyni vBulletin 4.0.2 PL1 podatnym na atak XSS.
    Aby naprawić błąd otwórz w celu edycji plik /vb/search/type.php

    Znajdź:
    'query' => TYPE_STR,

    Zamień na:
    'query' => TYPE_NOHTML,

    Jesteś bezpieczny, bezpieczna.



  2. #2
    Mind jest nieaktywny Stały bywalec
    Dołączył
    paź 2008
    Posty
    377
    Przydatne posty
    3

    Domyślnie

    Dzięki za info, zrobione


  3. #3
    HDS
    HDS jest nieaktywny Użytkownik
    Dołączył
    cze 2009
    Posty
    59
    Przydatne posty
    2

    Domyślnie

    Co prawda nic nie da się zrobić przez tego xss'a no ale co tam bezpieczeństwo to bezpieczeństwo.


  4. #4
    Awatar header
    header jest nieaktywny Advanced Member
    Dołączył
    wrz 2008
    Przegląda
    Myszków
    Posty
    661
    Przydatne posty
    5
    Wpisów
    7

    Domyślnie

    Cytat Zamieszczone przez HDS Zobacz posta
    Co prawda nic nie da się zrobić przez tego xss'a no ale co tam bezpieczeństwo to bezpieczeństwo.
    Sprawdzałeś ? :P
    Ja przez tego XSS wykonałem Perl'a
    Nie no, joke.
    Co racja, to racja, bezpieczeństwo, to podstawa
    Mój Blog

    Oferty w sprawie konfiguracji i pomocy przy vBulletin proszę kierować na PW lub GG.

    Kliknij by napisać PW
    GG : 20650


  5. #5
    HDS
    HDS jest nieaktywny Użytkownik
    Dołączył
    cze 2009
    Posty
    59
    Przydatne posty
    2

    Domyślnie

    Sprawdzałem Miziaczq ty mój ;D Zawsze sprawdzam, przecież wiesz.

    No one Fu*k's with vbulletin.


  6. #6
    Mind jest nieaktywny Stały bywalec
    Dołączył
    paź 2008
    Posty
    377
    Przydatne posty
    3

    Domyślnie

    W members area można oficjalnie pobrac już 4.0.2 Patch Level 2


  7. #7
    HDS
    HDS jest nieaktywny Użytkownik
    Dołączył
    cze 2009
    Posty
    59
    Przydatne posty
    2


  8. #8
    Diablotic Gość

    Domyślnie

    Przeciez to jest wlasnie zalatane w tym temacie?

    Temat powinien byc zatytuowany "Patch dla vB 4.0.2 PL2"


  9. #9
    Awatar Max
    Max
    Max jest nieaktywny There's something in the Air ...
    Dołączył
    sty 2008
    Posty
    4 775
    Przydatne posty
    252
    Wpisów
    13

    Domyślnie

    Temat jest zatytułowany poprawnie. Wczoraj poprawka była dla wersji 4.0.2 PL1, wydana wersja 4.0.2 PL2 zawiera już tę łatkę (opisaną w tym temacie).


  10. #10
    Diablotic Gość

    Domyślnie

    a no fakt slowo "dla" mi umklo.


Podobne wątki

  1. Patch 4.0.4 PL1
    By krzychu in forum Pytania i problemy
    Odpowiedzi: 10
    Ostatni post / autor: 25.06.2010, 10:32
  2. vBulletin 3.8.4 PL1 / 3.7.6 PL1 / 3.6.12 PL2 wydane
    By Max in forum Oficjalne ogłoszenia vBulletin
    Odpowiedzi: 0
    Ostatni post / autor: 08.10.2009, 16:30
  3. vBulletin 3.8.1 PL1, 3.7.5 PL1 oraz 3.6.12 PL1
    By Max in forum Oficjalne ogłoszenia vBulletin
    Odpowiedzi: 0
    Ostatni post / autor: 06.03.2009, 16:31
  4. vBulletin 3.7.3 PL1 and 3.6.11 PL1 Wydane
    By Max in forum Oficjalne ogłoszenia vBulletin
    Odpowiedzi: 0
    Ostatni post / autor: 06.09.2008, 10:21
  5. vBulletin 3.7.1 PL1 & 3.6.10 PL1 Wydane
    By Max in forum Oficjalne ogłoszenia vBulletin
    Odpowiedzi: 9
    Ostatni post / autor: 18.06.2008, 21:13
Chmurka.pl

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67