Уязвимость в IP.Board 3.1.0

[Ritsuka]

Как говорится, без комментариев.

 

 

 

http://community.invisionpower.com/topic/311209-pwned-again/

 

http://community.invisionpower.com/tracker...-bbcode-parser/

 

UPD. Подчищено, спрятано

Изменено 21 Мая 2010 пользователем Ritsuka

[tryer]

Жесть....))

[Ph-A]

http://community.invisionpower.com/topic/311209-pwned-again/

Бедный IPS ...

 

http://community.invisionpower.com/tracker...-bbcode-parser/

Уже удалили ...

[Ritsuka]

Не удалили, спрятали в скрытом разделе. Я - вижу....

[Ritsuka]

Плохая новость. Патча, скорее всего, не будет. Это уже 6-я дыра, оставленная IPS без патча. Цель - по-видимому, перегнать всех силой на 3.1.

 

 

 

Интересно, если сейчас слить все эксплоиты налево - запоют по-другому?

[tryer]

Они так скорее перегонят на булку, нежели на 3.1

[LeSecret]

И что, теперь даже стабильная версия будет с данными уязвимостями?

[WildRAID]

Лолз.))

Судя по названию тикета, можно простым постом такое сделать?

Изменено 24 Мая 2010 пользователем WildRAID

[Design_Nick]

И что, теперь даже стабильная версия будет с данными уязвимостями?

3.0.5 то? А она стабильная?

[Sannis]

И что, теперь даже стабильная версия будет с данными уязвимостями?

3.0.5 то? А она стабильная?

Речь о 3.1 как бы

[Design_Nick]

Ого как... я не понял сразу.

 

Тогда про что здесь пишет Ritsuka?

Плохая новость. Патча, скорее всего, не будет. Это уже 6-я дыра, оставленная IPS без патча. Цель - по-видимому, перегнать всех силой на 3.1.

Изменено 27 Мая 2010 пользователем Design_Nick

[Ha3aP]

Угу, я тут тоже растерялся ))

[Sannis]

Тогда про что здесь пишет Ritsuka?

Плохая новость. Патча, скорее всего, не будет. Это уже 6-я дыра, оставленная IPS без патча. Цель - по-видимому, перегнать всех силой на 3.1.

 

Угу, я тут тоже растерялся ))

Речь идёт о бете 3.1 и надежде на то, что хоть в финале этот баг исправят

[Ritsuka]

Судя по названию тикета, можно простым постом такое сделать?

Да.

 

Речь о том, что парсер в 3.0.5 содержит ошибки, позволяющие вставлять свой html. Для борьбы с этим было выпущено два обновления безопасности, переносящие обновленный парсер из 3.1 в 3.0.5. Так вот, в этом обновленном парсере тоже нашлись ошибки, и тоже можно вставлять свой html.

 

Вывод: на данный момент обновляйся ты, или не обновляйся - все одно - на твоей тройке любой человек, вооруженный знаниями, сможет запостить html-посты. Единственный устойчивый форум в сети на данный момент - это community.invisionpower.com. И примененным у себя патчем они не делятся, по всей видимости, планируя выпустить его в составе новой версии форума 3.1, выходящей 1-го июня. Вот такие пироги.

[Design_Nick]

Круто. Ну до первого июня осталось немного