IPB 2.x Обновление безопасности

[IBResource]

Обращаем ваше внимание о том, что найдена потенциальная уязвимость в IPB вторых версий, в файле sources/post.php. Это имеется в 2.0.0, 2.0.1, 2.0.2.

 

Общий дистрибутив, который качают клиенты обновлен. Бесплатная триал версия тоже обновлена.

 

Для обновления вашего IPB 2.x скачайте файлик post.php по ссылке:

http://forums.invisionpower.com/index.php?...pe=post&id=4992

 

И закачайте поверх вашего чистого IPB 2.x. Этот файл находится: sources/post.php.

 

Ссылка на официальное уведомление на английском языке.

 

Ручная установка патча:

В файле sources/post.php находите строку:

$ibforums->input['qpid'] = preg_replace( "/[^,\d]/", "", trim($std->my_getcookie('mqtids')) );

Заменяете на:

$ibforums->input['qpid'] = $std->my_getcookie('mqtids');

далее в файле находите:

if ( $ibforums->input['qpid'] )

Перед этой строкой вставляете следующую строку:

$ibforums->input['qpid'] = preg_replace( "/[^,\d]/", "", trim($ibforums->input['qpid']) );

Всё.

Изменено 26 Ноября 2004 пользователем Oska