بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
تم صدور اليوم الإصدار الجديد من سكربت المنتديات المشهور للحوارات vBulletin
هذا الإصدار نصحت الشركة الجميع بالترقية لكونها حلت وسدت الثغرات الأمنية والمشاكل المتعلقة بالاصدارات السابقة .
لمشاهدة كافة المشاهدة المتعلقة بالإصدار 3.5.2 وما قبلها إضغط هنا .
الحل الأمثل لسد الثغرات الأمنية هو الترقية للإصدار 3.5.3 ، ويمكنك تحميل الإصدار الجديد من منطقة الأعضاء .
وإذا كنت لا ترغب بالترقية لهذا الإصدار فلديك عمليتان أساسيتان لسد الثغرات الأمنية
العملية الأولى : تحميل المرفق patch_35x بالضغط هنا وستجد في المرفق ملفان :
- calendar.php : إرفعه إلى المجلد الأساسي vb
- functions_online.php : إرفعه إلى المجلد includes
وذلك بواسطة استخدام برامج رفع الملفات إلى الموقع واستبدلها بالملفات القديمة .
العملية الثانية : رفع ملف المنتج vb_calendar352_xss_fix_plugin بالضغط هنا إلى لوحة التحكم .
درس مساعد حول تثبيت هذا الملف : إضغط هنا
ملاحظة
- الملفات الموجودة بالملف المرفق ضرورية جدآ ويجب إستبدالها إذا كنت لا ترغب بالترقية .
- لا تستخدم هذه الملفات إذا رغبت بتحديث منتداك إلى الإصدار 3.5.3
القوالب
هذه القوالب (التمبلتات) تم تحديثها وتعديلها في الاصدار الجديد 3.5.3 ، قد تكون هناك تعديلات أخرى يجب عليك تعديلها بنفسك لتلائم الاصدار الجديد ولتعمل القوالب بشكل صحيح ولإضافة المميزات الجديدة .
قالب : memberlist_search
استبدلت العبارة من
كود:
$vbphrase[is_greater_than]
إلى
كود:
$vbphrase[is_greater_than_or_equal_to]
تحتاج إلى عملية إسترجاع(revert) : نعم
قالب : FORUMDISPLAY و search_results
استبدل
كود:
<td class="vbmenu_control" id="imod" align="center">
إلى
كود:
<td class="vbmenu_control" id="imod" align="center" title="$vbphrase[moderation]">
تحتاج إلى عملية إسترجاع(revert) : لا
قالب : FORUMDISPLAY
ابحث عن
كود:
<table cellpadding="0" cellspacing="1" border="0" width="auto">
استبدلها بـ
كود:
<table cellpadding="0" cellspacing="1" border="0">
فقط تم حذف
الخاص بعرض الجدول
تحتاج إلى عملية إسترجاع(revert) : لا
قالب : search_forums
تم حذف أيقونة البحث الإفتراضي / البحث المنطقي من هذا القالب ، خاصية البحث الشامل تعمل حسب التراخيص والصلاحيات .
تحتاج إلى عملية إسترجاع(revert) : نعم ومستحسن
قالب : pm_messagelist و pm_editfolderbit و pm_editfolders
فقط تم استبدال & بـ &
تحتاج إلى عملية إسترجاع(revert) : لا
إذا رغبت بتعديلها يدويآ ، فقط قم بزيارة الروابط التالية :
قالب : STANDARD_REDIRECT
إبحث عن
كود:
document.write('</div>');
استبدلها بـ
كود:
document.write('<\/div>');
تحتاج إلى عملية إسترجاع(revert) : لا
الملفات
الملفات المعدلة في الاصدار 3.5.3
- vb
- calendar.php
- external.php
- global.php
- image.php
- index.php
- inlinemod.php
- login.php
- memberlist.php
- online.php
- payments.php
- poll.php
- postings.php
- private.php
- profile.php
- register.php
- report.php
- search.php
- vb/admincp
- css.php
- image.php
- options.php
- subscriptions.php
- user.php
- usergroup.php
- usertools.php
- vb/archive
- vb/clientscript
- vb/images/misc
- im_skype.gif
- skype_addcontact.gif
- skype_callstart.gif
- skype_fileupload.gif
- skype_info.gif
- skype_message.gif
- skype_voicemail.gif
- vb/includes
- adminfunctions_user.php
- class_core.php
- class_datastore.php
- class_dbalter.php
- class_dm.php
- class_dm_pm.php
- class_dm_user.php
- class_image.php
- class_paid_subscription.php
- class_postbit.php
- config.php.new
- functions.php
- functions_calendar.php
- functions_cron.php
- functions_digest.php
- functions_forumdisplay.php
- functions_newpost.php
- functions_online.php
- functions_search.php
- functions_wysiwyg.php
- vb/includes/xml
- bitfield_vbulletin.xml
- hooks_vbulletin.xml
- vb/install
- init.php
- install.php
- tableprefix.php
- upgrade.php
- upgrade_3012.php
- upgrade_350b1.php
- upgrade_353.php
- upgrade_language_en.php
- vbulletin-adminhelp.xml
- vbulletin-language.xml
- vbulletin-settings.xml
- vbulletin-style.xml
المصدر : مرسى الإمارات
بالتوفيق للجميع 
رد مع اقتباس
