IP.Board 2.3.4 Security Enhancements and DST Bug Fix

[Sannis]

http://forums.invisionpower.com/index.php?showtopic=270637

 

Ручное обновление: IP.Board_2.3.4_Patch_14.03.08.txt

[Док]

А так и надо делать или это ошибка

Ручное обновление:

 

Открыть ./jscripts/ipb_global.js, найти:

 

var thisoffset = tzo + dst;

 

Заменить на:

 

var thisoffset = tzo - dst;[/code]

Изменено 13 Марта 2008 пользователем Док

[Sannis]

Ошибка, исправил.

[Wandragor]

На 2.3.3 его тоже ставить?

[Sannis]

Wandragor, да.

 

Закрытие уязвимости также опубликовано в wiki: XSS уязвимость в BB-кодах IP.Board версий 2.3.x. Устранение потенциальной опасности при использовании flash на форуме.

[Song]

Про dst кстати на викки ни слова..

[GiV]

ошибка в работе автоматического перевода времени это уязвимость?

[Sannis]

Это баг

[Sannis]

Обновление безопасности в IPB 2.3.х (13.03.2008).