Invision Power Services сообщает о выпуске обновления системы безопасности для IP.Board 3.3.x и 3.4.x. Патч закрывает несколько потенциальных уязвимостей для XSS и CSRF-атак.
В частности исправлена ошибка позволявшая изменить фотографию пользователя с помощью специальной ссылки, если использовался сервис gravatar а также отметить все личные сообщения прочитанными.
Для локализованной версии форума следует использовать специальную, адаптированную версию патча.
Как установить обновление.
Загрузите один из приложенных к этой теме файлов, соответствующий версии вашего форума.
Распакуйте архив и скопируйте содержимое папки upload в корневую папку вашего форума.
Если у вас изменено имя папки админ-центра, то скопируйте содержимое папки upload/admin в папку админ-центра вашего форума.
Для версии 3.4.х
patch_34x_Feb2015_RU.zip 18,3К
653 скачиваний
Для версии 3.3.х
patch_33x_Feb2015_RU.zip 17,59К
498 скачиваний
Для оригинальной версии IP.Board используйте патч из новости на сайте invisionpower.com

Обновление безопасности IP.Board 3.3.x, 3.4.x (февраль 2015)
Отправлено 04 Март 2015 - 22:00
Invision Power Services сообщает о выпуске обновления системы безопасности для IP.Board 3.3.x и 3.4.x. Патч закрывает несколько потенциальных уязвимостей для XSS и CSRF-атак.
В частности исправлена ошибка позволявшая изменить фотографию пользователя с помощью специальной ссылки, если использовался сервис gravatar а также отметить все личные сообщения прочитанными.
Для локализованной версии форума следует использовать специальную, адаптированную версию патча.
Как установить обновление.
Загрузите один из приложенных к этой теме файлов, соответствующий версии вашего форума.
Распакуйте архив и скопируйте содержимое папки upload в корневую папку вашего форума.
Если у вас изменено имя папки админ-центра, то скопируйте содержимое папки upload/admin в папку админ-центра вашего форума.
Для версии 3.4.х
patch_34x_Feb2015_RU.zip 18,3К
653 скачиваний
Для версии 3.3.х
patch_33x_Feb2015_RU.zip 17,59К
498 скачиваний
Для оригинальной версии IP.Board используйте патч из новости на сайте invisionpower.com
- Leo_Skywalker и ipb323 это нравится
Отправлено 06 Март 2015 - 14:03
В оригинальном патче была обнаружена ошибка, не позволявшая фильтрацию списка пользователей по первой букве имени.
Исправленная версия русифицированного патча:
Для серии 3.3:
patch_33x_Feb2015_RU.zip 17,6К
291 скачиваний
Для серии 3.4:
patch_34x_Feb2015_RU.zip 18,31К
332 скачиваний
- cnc это нравится
Темы с аналогичными тегами: security, ipb, ipboard, патч, обновление, безопасность
![]() |
IBResource →
Новости →
Обновление безопасности IP.Board 3.4.x от 15.02.2017Автор IBResource, 18 февр. 2017 ![]() |
|
![]() |
|
![]() |
IBResource →
Новости →
Обновление безопасности IP.Board 3.3.x, 3.4.x и IP.Nexus 1.5.9 (августАвтор IBResource, 11 авг. 2015 ![]() |
|
![]() |
|
![]() |
IBResource →
Новости →
Опубликована локализация(русификация) для IP.Board 3.4.8Автор IBResource, 15 мая 2015 ![]() |
|
![]() |
|
![]() |
IBResource →
Новости →
Обновление безопасности IP.Board 3.3.x, 3.4.x (апрель 2015)Автор IBResource, 03 мая 2015 ![]() |
|
![]() |
|
![]() |
IBResource →
Новости →
Обновление безопасности IP.Board 3.3.x, 3.4.x (март 2015)Автор IBResource, 23 марта 2015 ![]() |
|
![]() |
Количество пользователей, читающих эту тему: 1
0 пользователей, 1 гостей, 0 анонимных