Security update

[siv1987 2628]

siv1987, если потом как-нить появится время изучить суть уязвимости, которую закрывает этот патч, напишите, pls.

Суть - XSS, внедрения стороннего html кода (js или iframe) на странице через имя аттача.

[Атаман 460]

Повыходили недавно патчи защиты.

От IPS - ENG

https://community.invisionpower.com/blogs/entry/9746-ipboard-34x-and-ipgallery-50x-security-update/

https://community.invisionpower.com/blogs/entry/9750-ipboard-34x-security-update/

 

От IBR - нет (и русификатора нет для 3.4.9).

[Атаман 460]

Сообщения IP.Board

Сообщения IP.Board

Two security issues have been identified in IP.Board 3.4.x. Unauthorized users may be able to issue warnings, and users may be able to obtain certain member information if they know the member's linked Facebook account ID. To resolve this issue, please download this patch and apply it to your site.

Please note that no further security updates will be made available as of April 1, 2017, and we strongly encourage you to consider upgrading to our latest Community Suite v4 release. Please contact us if you have any questions.

[Strategius 52]

Приятно, что не забывают тройку :)

 

Хотя обновление странное, что за уязвимость в системе предупреждений, так и не понял.

[Strategius 52]

Говорят, из-за последнего патча не работают предупреждения, выдает ошибку прав доступа...

[Strategius 52]

Проверил - все правильно работает.

Изменено 20 февраля 2017 пользователем Strategius

[Design_Nick 1]

А я нарвался. После обновления Супермодератор теперь не может выдавать предупреждения.

И оригинальных файлов не сохранил, а в большой архив лезть тяжко.

 

Может кто помочь неизмененными файлами IPB 3.4.6?

[newbie 1723]

А я нарвался. После обновления Супермодератор теперь не может выдавать предупреждения.

Приветствую.

Я поправил, используя старые данные от АЦ.

+ отключил спам-сервис, т.к. лицензия истекла

Есть еще проблема с почтой. Тут разбирайся с хостером.

[Design_Nick 1]

@newbie, огромное спасибо! Неожиданно :)

 

С почтой переставили на smtp: ходила, потом хостер что-то опять натворил. Будем смотреть.