النتائج 1 إلى 9 من 9

الموضوع: صدور نسخة vBulletin 3.5.8 and 3.6.5 Released ورساله الشركة على بريدي .

  1. #1
    Banned
    تاريخ التسجيل
    Nov 2005
    المشاركات
    380

    صدور نسخة vBulletin 3.5.8 and 3.6.5 Released ورساله الشركة على بريدي .



    وصلني للتو وجود نسخة جديدة وحبيت فقط اطرح الرسالة وعنوانها هنا .

    ولضعفي في الأنجليزية ..

    JELSOFT SECURITY BULLETIN - vBulletin 3.5.8 and 3.6.5 Released

    JELSOFT SECURITY BULLETIN
    http://www.vbulletin.com/
    1st March 2007

    * New vBulletin Versions Released: 3.5.8 and 3.6.5
    * Additional Notes For vBulletin 3.6.5
    * Your License Information
    * Contact Us

    ---- NEW VBULLETIN VERSIONS RELEASED: 3.5.8 AND 3.6.5 ----

    An exploit was recently reported which affects vBulletin versions 3.5.x and
    3.6.x. Although the report is inaccurate and the published exploit does not work
    as claimed unless a highly unlikely set of circumstances exist, it has
    highlighted a potential security issue in these vBulletin versions.

    Therefore, we have decided to release updated versions, these being vBulletin
    3.5.8 and 3.6.5. We recommend that all customers running vBulletin 3.5.x or
    3.6.x upgrade to the appropriate version or apply the supplied patch as soon as
    possible.

    It is worth noting that in order to exploit the problem highlighted by the
    report, the attacking user must satisfy the following conditions:

    * Must already have moderator privileges

    * Must share the same IP address as an existing administrator who is currently
    logged in to the Admin Control Panel

    * Must know the Alt-IP and user agent (exact browser identification) of the
    administrator OR must know the license number of the site being attacked

    Given these requirements, the privilege escalation exploit claimed by the report
    is almost impossible to achieve.

    We have posted instructions on the vBulletin.com announcements forum detailing
    procedures to upgrade or patch each affected version. Please follow the
    relevant links below.

    Upgrade information and patch for 3.6.* series
    http://www.vbulletin.com/go/365

    Upgrade information and patch for 3.5.* series
    http://www.vbulletin.com/go/358

    ---------- ADDITIONAL NOTES FOR VBULLETIN 3.6.5 -----------

    As well as fixing the security flaw described above, version 3.6.5 also contains
    fixes for a number of minor bugs affecting Safari cookies, IE7 compatibility,
    infractions and recent FreeBSD PHP installations. Details of the bugs fixed can
    be found via the URL listed above.

    Please also note that the original intention for vBulletin 3.6.5 had been to
    include a number of other bug fixes and improvements that have been reported
    since 3.6.4.

    Unfortunately, the necessity of bringing out a version quickly to fix the
    exploit has meant that many of these fixes have not had sufficient time to be
    fully tested to the extent that we would like and have therefore been kept back
    for vBulletin 3.6.6.

    We understand that this may be frustrating to our customers, and in order to
    minimize the inconvenience caused by this update, we have ensured that this
    vBulletin 3.6.5 release contains no template or phrase changes, which will
    hopefully make upgrading as painless as possible.

    ---------------- YOUR LICENSE INFORMATION ----------------

    You can use this information to log into the members' area to download
    vBulletin, ImpEx and other vBulletin-related support materials:

    Your Customer Number: 9999999999999999

    If you have misplaced your customer password, you can request that it be re-sent
    to your registered email address using the following form:
    http://www.vbulletin.com/go/lostpw

    The members' area is located here:
    http://members.vbulletin.com/


    -------------------- CONTACT US --------------------------

    Please do not respond to this email directly. We will not receive your response.
    Please use the links below.

    Got a vBulletin technical query? Contact support:
    http://www.vbulletin.com/go/techsupport

    For all other queries, please visit this page:
    http://www.vbulletin.com/go/contact

    ----------------------------------------------------------

    This periodic email newsletter is delivered to all current vBulletin customers,
    and contains information about new software versions and Jelsoft.com /
    vBulletin.com web site features and content. If you have any questions or
    comments about this mailing, please contact us via the links above.

    This email sent to: ____


    Copyright آ©2000-2006, Jelsoft Enterprises Limited








  2. #2
    عضو سوبر نشيط
    تاريخ التسجيل
    Aug 2004
    المشاركات
    723


    هذا تنبيه للمشتركين بأهميه وجوب الترقية أو الترقيع للثغرة الجديدة لمستخدمي النسخ من الأصدار 3.5.8 القديم
    حتي الأصدار 3.6.4






  3. #3
    عضو فعال
    تاريخ التسجيل
    Oct 2005
    المشاركات
    1,797


    اعتقد كلام مشراق صحيح






  4. #4
    Banned
    تاريخ التسجيل
    Nov 2005
    المشاركات
    380


    تسلمون شباب .. انا فاهم معني الرسالة لكن الهدف الأول الأطلاع على هذا الرسالة من مصدرها vBulletin وخاصة للااخوة غير المرخصين






  5. #5
    عضو نشيط
    تاريخ التسجيل
    May 2004
    المشاركات
    214


    يعطيكم العافية






  6. #6
    عضو نشيط
    تاريخ التسجيل
    Nov 2005
    المشاركات
    179


    طيب حاطين رابط للباتش هل يمكن عدم الترقية والقيام بتغير الملفات ؟؟؟؟





    __________________
    موقع مدرسة القصاب الاسلامي
    alkasabschool.com

  7. #7
    عضو نشيط
    تاريخ التسجيل
    Nov 2005
    المشاركات
    179


    سؤال اخر ماهي الملفات التي تحتوي على الثغرة لانني عندما فتحت patch لم اجد الا ملفات قديمة كانت موجدة قبلا
    على الرغم انني رخصت من فترة قليلة





    __________________
    موقع مدرسة القصاب الاسلامي
    alkasabschool.com

  8. #8
    عضو نشيط
    تاريخ التسجيل
    Jan 2005
    المشاركات
    89


    vBulletin 3.5.8 and 3.6.5 Released
    عفوا لهذا السؤال البسيط
    لكن ما هو الفرق بين 3.6.5 و بين 3.5.8 و لماذا الشركة لا تدمج المنتجين بجيل واحد ؟؟؟؟؟






  9. #9
    عضو نشيط
    تاريخ التسجيل
    Sep 2006
    المشاركات
    33


    لكن ما هو الفرق بين 3.6.5 و بين 3.5.8 و لماذا الشركة لا تدمج المنتجين بجيل واحد ؟؟؟؟؟
    بعض اصحاب المنتديات غير مقتنعين بالجيل 3.6.0 فما فوق لعدة اسباب

    فيفضلون الترقية لنفس الجيل القديم

    اما المنتديات التي تعتمد على الاصدار 3.6.0 فما فوق ينصحون بالترقية الى اخر اصدر في هذا الجيل

    يعني الشركة صعب تفرض على الجميع الترقية الى جيل واحد فقط










ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا| اخبار السيارات | حراج | شقق للايجار في الكويت | بيوت للبيع في الكويت | دليل الكويت العقاري | مقروء | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض