Перейти к контенту
  • 0

Обновление безопасности IP.Board 3.0.x-3.2.x


Kingston

Вопрос

Компания Invision Power Services, 20 февраля, выпустила обновление безопасности IP.Board 3.0.x-3.2.x

 

Найдена XSS уязвимость (Cross Site Scripting) в панели администратора.

 

JavaScript выполняется только при просмотре всплывающих подсказок о неудачной авторизации в панели администратора.

 

Уязвимость существует во всех версиях IP.Board 3.

 

Рекомендуется установить патч, если вы используете версию 3.0.х-3.2.х.

 

Ознакомится подробнее и скачать патч.

 

P.S. Почему на ibresource.ru ничего не сказано об обновлении?

Ссылка на комментарий
Поделиться на других сайтах

Рекомендуемые сообщения

  • 0

P.S. Почему на ibresource.ru ничего не сказано об обновлении?

У них всё обычно с задержкой в месяц-полтора всё выходит.

Ссылка на комментарий
Поделиться на других сайтах

  • 0

У них всё обычно с задержкой в месяц-полтора всё выходит.

Понятно.

Изменено пользователем Kingston
Ссылка на комментарий
Поделиться на других сайтах

Присоединиться к обсуждению

Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.

Гость
Unfortunately, your content contains terms that we do not allow. Please edit your content to remove the highlighted words below.
Ответить на вопрос...

×   Вы вставили отформатированный текст.   Удалить форматирование

  Допустимо не более 75 смайлов.

×   Ваша ссылка была автоматически заменена на медиа-контент.   Отображать как ссылку

×   Ваши публикации восстановлены.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

Зарузка...
×
×
  • Создать...

Важная информация

Находясь на нашем сайте, вы соглашаетесь на использование файлов cookie, а также с нашим положением о конфиденциальности Политика конфиденциальности и пользовательским соглашением Условия использования.