Invision Power Services сообщает о выпуске обновления системы безопасности для IP.Content 2.3.x. Патч закрывает потенциальную уязвимость в системе поиска.
В ходе проверки на безопасность системы поиска IP.Content 2.3.6 была обнаружена потенциальная уязвимость. Хоть уязвимость имеет теоретический характер, компания-разработчик посчитала необходимым выпустить исправление для предотвращения возможных проблем в будущем.
Патч не затрагивает локализацию IP.Content от IBResource. Для русифицированной версии компонента можно использовать оригинальные файлы с сайта invisionpower.com
Как установить обновление.
Загрузите приложенный к этой теме файл.
Распакуйте архив и скопируйте содержимое папки upload в корневую папку вашего форума.
Если у вас изменено имя папки админ-центра, то скопируйте содержимое папки upload/admin в папку админ-центра вашего форума.
ip_content_patch_july_2014.zip
Тема на форуме Invision Power.