Межсайтовый скриптинг и SQL-инъекция в Invision Power Board

[yeshlek]

Удаленный пользователь может произвести XSS нападение и выполнить произвольные SQL команды на системе.

 

http://www.securitylab.ru/vulnerability/26...ist&R2=Sitenews

[vasyast]

Решение: Установите исправленную версию (2.0.4 и 2.1.4) с сайта производителя.

[yeshlek]

Решение: Установите исправленную версию (2.0.4 и 2.1.4) с сайта производителя.

Блин...

А как узнать, успел ли я скачать исправленную версию, или нет?

 

В смысле, есть ли какой-нибудь патч, чтобы заткнуть дыру?

[Aleks]

видимо патч есть, но НЕклиентам его похоже не покажут

[yeshlek]

видимо патч есть, но НЕклиентам его похоже не покажут

Могет кто-нить поделится?

 

Ребята, есть добрые человеки?

[~* L O V E R *~]

* IPB 2.x.x Critical Security Update

* IPB 2.x.x (30/1/06) Security Update

Все эти патчи доступны здесь, на IBR

Форум: Новости

 

Добавлено:

СекьюритиЛаб как всегда впереди планеты всей