Патч безопасности [contact_member.php]

[GiV]

Описание уязвимости: http://www.securitylab.ru/43538.html

 

Патч не официальный:

Найти строку

if ( $ibforums->input['pop'] )

Перед ней добавить:

$ibforums->input['pop'] = intval($ibforums->input['pop']);

 

Еще раз повторюсь, что данная уязвимость имеет место быть только у обладателей интегрированного IP Chat от IPS.

Изменено 11 Марта 2004 пользователем Oska

[Sanjak]

Vanish

только у обладателей интегрированного IP Chat от IPS.

У тех, кто купил чат от инвижина? Интересно, есть тут такие на форуме?

[bobsfm]

Vanish

спасибо, но! После установки "заплатки" вылетает вот такая ошибка:

Parse error: parse error, unexpected T_ELSE in /home/*****/*****/*****/board/sources/misc/contact_member.php on line 232

Как вылечить?

 

Sanjak

есть такие идеоты - кирилица не поддерживается у тех, у кого нет русского виндовоза.

[GiV]

Не заменить строчку, а перед ней добавить

[bobsfm]

Vanish

понятно. Спасибо.