Перейти к содержимому

Добро пожаловать на форум IP-Board.Ru - У нас есть хуки, стили и релизы IP.Board
Зарегистрируйтесь сейчас, чтобы получить доступ ко всем из наших особенностей. После регистрации и входа в систему вы сможете создавать темы, отвечать на сообщения в существующих разделах, изменять репутацию другим пользователям, получить возможность обмениваться личными сообщениями, обновления статуса, управлять профилем и многое другое.Если у вас уже есть аккаунт, войдите или зарегистрируетесь бесплатно!
Уважаемые пользователи IP-Board.ru , спешу сообщить, что каждую неделю администрация будет выкладывать VIP файлы для общего доступа.
Форум нуждается в активных участниках, для получения привилегий на форуме любой пользователь может оставить заявку тут Набор команды на форум. Внесите свой вклад на форум и форум Вас не забудет. ;)

Фотография

IP.Board 3.3.x, 3.4.x Security Update

- - - - -

В этой теме нет ответов

#1
Offline Добрый робот

Добрый робот
  • RSS робот
  • 917 сообщений
  • 1 939 тем
47

    Награды

            
    We are releasing patches for IP.Board 3.3.x and IP.Board 3.4.x to address two issues recently reported to us.
     
    It has been brought to our attention that certain PHP configurations allow for a potential SQL injection vulnerability. Although this exploit requires some knowledge of your configuration and for certain files to be web-readable, we felt it important to release an update.

     

    Additionally, it has been brought to our attention that it may be possible to send attachments via the email classes which would ordinarily be removed.

    To apply the patch
    Simply download the attached zip for your IP.Board version and upload the files to your forum server. You do not need to run any scripts or the upgrade system.

     

    IP.Board 3.3.x


     

    IP.Board 3.4.x


     

    If you are an IPS Community in the Cloud client running IP.Board 3.3 or above, no further action is necessary as we have already automatically patched your account. If you are using a version older than IP.Board 3.3, you should contact support to upgrade.

     

    If you install or upgrade to IP.Board 3.4.7 after the date and time of this post, no further action is necessary as we have already updated the main download zips.

     

    We extend our thanks to Andrew Erb for notifying us of the email issue privately and promptly.
    Attached Files
    • zip.gif 3_3_x_patch_nov_14.zip (36.87KB)
      downloads: 0
    • zip.gif 3_4_x_patch_nov_14.zip (37.79KB)
      downloads: 0

    Читать на IPS ...
    • 1



    Ответить



      


    Количество пользователей, читающих эту тему: 0

    0 пользователей, 0 гостей, 0 анонимных