Перейти к контенту
  • 0

Обновление безопасности IP.Board 3.0.x-3.2.x


Kingston

Вопрос

Компания Invision Power Services, 20 февраля, выпустила обновление безопасности IP.Board 3.0.x-3.2.x

 

Найдена XSS уязвимость (Cross Site Scripting) в панели администратора.

 

JavaScript выполняется только при просмотре всплывающих подсказок о неудачной авторизации в панели администратора.

 

Уязвимость существует во всех версиях IP.Board 3.

 

Рекомендуется установить патч, если вы используете версию 3.0.х-3.2.х.

 

Ознакомится подробнее и скачать патч.

 

P.S. Почему на ibresource.ru ничего не сказано об обновлении?

Ссылка на комментарий
Поделиться на других сайтах

Рекомендуемые сообщения

  • 0

P.S. Почему на ibresource.ru ничего не сказано об обновлении?

У них всё обычно с задержкой в месяц-полтора всё выходит.

Ссылка на комментарий
Поделиться на других сайтах

  • 0

У них всё обычно с задержкой в месяц-полтора всё выходит.

Понятно.

Изменено пользователем Kingston
Ссылка на комментарий
Поделиться на других сайтах

Присоединиться к обсуждению

Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.

Гость
Ответить на вопрос...

×   Вы вставили отформатированный текст.   Удалить форматирование

  Допустимо не более 75 смайлов.

×   Ваша ссылка была автоматически заменена на медиа-контент.   Отображать как ссылку

×   Ваши публикации восстановлены.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

Зарузка...
×
×
  • Создать...

Важная информация

Находясь на нашем сайте, вы соглашаетесь на использование файлов cookie, а также с нашим положением о конфиденциальности Политика конфиденциальности и пользовательским соглашением Условия использования.