Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Безопасность в сетях (http://netadmin.ws/forum/forumdisplay.php?forumid=82)
-- Всем кто использует php вообще и vb photopost в часности (http://netadmin.ws/forum/showthread.php?threadid=10164)

Всем кто использует php вообще и vb photopost в часности

Внимание!

Необходимо в обязательном порядке обновить:


1. PhotoPost PHP 4.8.1 && < меньше
(Пример http://packetstormsecurity.org/0501...s/PhotoPost.txt)
�_еально можно взять хеши администраторов и без особых проблем сломать их потом john или crack-ом. Кто владеет информацией по фиксу или новой версией PhotoPost прошу помочь пофиксить.
2. vb обновить до vb 3.0.5, либо как временное решение выставить в php.ini register_globals = Off (внимание! не решает проблемы с PhotoPost) и init.php для vb взять из 3.0.5
3. В связи с нахождением критических дыр в php, таких как:
memory_limit Remote Code Execution Vulnerability
Variables Remote Memory Disclosure Vulnerability
и др.
уязвимы огромное число продуктов в связке с php. �_то на самом деле критично. Необходимо обновить до версии 4.3.9 & 5.0.2 соответственно.
Идет бойня phpBB уже месяц, падают один за одним другие релизы.
Следите.