Форум сетевых администраторов - Внимание всем админам 2.2.х-2.3.х! Фиксим баг!!!

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 2.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=45)
-- Внимание всем админам 2.2.х-2.3.х! Фиксим баг!!! (http://netadmin.ws/forum/showthread.php?threadid=7748)

Помещено yujanin 04-02-2004 в 18:13:

Внимание всем админам 2.2.х-2.3.3! Фиксим баг!!!

Если у вас включен calendar.php, любой пользователь может заполучить md5-hash любого аккаунта (включая админ) - т.е. практически завладеть вашим аккаунтом - и сделать много других плохих вещей.
Залатать очень просто.

2.3.4 не подвержена. вообще-то, ту версию и выпустили ради этого фикса.

Шаг 1.
Откройте calendar.php
найдите

code:

else if ($action == "edit")
{

сразу после этого вставьте:

code:

$eventid = intval($eventid);

Шаг 2.
сообщите другим админам!.
всё

Помещено GSP 04-02-2004 в 18:15:

И это на 2.3.4? Там же фиксили это уже вроде?

__________________
WebHostingForum.ru

Помещено yujanin 04-02-2004 в 18:18:

хм. дыра была опубликована 5 января сего года. .4 позже вышел?

Помещено GSP 04-02-2004 в 18:18:

Уточнение: этот баг пофиксили в 2.3.4, так что владельцы этих версию могут расслабиться.

__________________
WebHostingForum.ru

Формат времени GMT. Текущее время 15:30.

Показаны 4 сообщений на этой странице