Уязвимости в Invision Gallery

[toha]

уязвимости в Invision Gallery 2.0.3

подробнее

какие-то есть комменты на данную тему? так сказать от официоза, а то я глянул по форуму, ничего не нашел

[Anna]

в новостях только что анонсировали выход официального патча

[charmed_knight]

а за4ем ска4ивать, вы приведите какой код нужно изменить, и на 4то

[-winux-]

Блин, там только для клиентов доступна, а как рядовые юзеры. Скажите патч то?

[Vic'er]

./modules/gallery/category.php

находим:

'st'        => $this->ipsclass->input['st'],

заменяем:

'st'        => intval($this->ipsclass->input['st']),

[-winux-]

Хнык, у меня нет такого в этом файле....

[Vic'er]

Сделай поиск по 'st' или просто по st - я проверял и для новой версии и для старой - код идентичен... могут просто быть не пробелы, табы...

[Milse]

Сделай поиск по 'st' или просто по st - я проверял и для новой версии и для старой - код идентичен... могут просто быть не пробелы, табы...

<{POST_SNAPBACK}>

 

Повидимому у -winux- более старая версия. У меня тоже 1.3.1. И этого нет.

[-winux-]

У меня тоже 1.3.1. Значит у нас и бага нет?

[Milse]

Да нет. На оффсайте есть заплатка и на нашу версию.....

[charmed_knight]

подтверждаю, такого кода нет...

 

только такой

'st'        => $ibforums->input['st'],

 

в блоке

// -----------------------------------------------------

// Grab and output images

// -----------------------------------------------------

 

ктому же в новостях ни как не один файл пат4ится, а целых 4:

modules/gallery/album.php

modules/gallery/category.php

modules/gallery/fav.php

modules/gallery/user.php

 

Vic'er нестыково4ка полу4ается...

[Vic'er]

естественно - речь ведь шла о Invision Gallery 2.0.3, для более ранних версий код

'st'        => $ibforums->input['st'],

[charmed_knight]

ну то о 4ем идет ре4 задает первый пост в теме, конкретно к нашему слу4аю видно 4то 2.0.3

 

итак, полу4ается следущее ? :

 

modules/gallery/category.php

найти:

'st'        => $ibforums->input['st'],

 

заменить на:

'st'        => intval($ibforums->input['st']),

 

кстати, 4то о других трех файлах можете сказать ?

[Vic'er]

Ну поищите и там подобие

'st'        => $ibforums->input['st'],

...

[5771]

Скажите, этот мод вообще имеет какойнить толк? Т.е. это не просто кусок кода?