ثغرة امنيه في منتدى vb النسخه 2.2.5

[arabawy]

اعلن جون عن ثغره امنيه بملف mysql_db.php
ووضع الملف البديل له
حمله الان اذا كان منتداك 2.2.5
http://www.vbulletin.com/forum/attac...?postid=285996

[OmanHD]

شكرا اخي

هل حد جرب الملف؟؟

[mhmd_24h]

ممكن وصلة الموضوع

[Host911]

السلام عليكم
ممكن أن تضع لنا الملف هنا لأن ليس الجميع يستطيعون الدخول و تنزيل الملف المزكور, و جزاك الله ألف خير على هذا الخبر...
بالتوفيق
و السلام عليكم

[arabawy]

http://www.vbulletin.com/forum/showt...?postid=285996
وصلة الموضوع

والملف مرفق مع الرساله

[الموج]

سلام عليكم
لك جزيل الشكر arabawy

في وين يوضع هذا الملف الله يسلمك؟
وهل ممكن ان يسبب مشكلة للمنتدى ويحتاج عمل بكب أولآ؟

تحياتي لك

[kurt angel]

يوضع في مجلد admin وسوف يقول لك ان هذا الملف موجود مسبقا فهل تريد ان تستبدله قول له نعم .

تحياتي -----> kurt angel .

[الموج]

اشكرك اخوي kurt angel

عملت تحميل للملف كل شئ على مايرام
تسلم

[joker]

جزاك الله خير اخوي
ممكن ناخذ فكرة عن الموضوع اكثر لانه ماتم التوضيح في الرابط اللي كاتبه جون

[here]

بس ما خبرتونا ايش هذي الثغرة ؟؟؟؟

لو احد النسخة يقارن بين الملفين ويعطين الفرق

[الموج]

سلام عليكم
هذا ماكتبة صاحب الملف
عاد الترجمة عليكم

Security issue in db_mysql.php - and a fix
We have had a potential security issue reported. We are not going to release details about it for the sake of security to give people a chance to patch it. The vulnerability is quite obscure and cannot be abused without a fairly involved effort.

To patch the vulnerability, please upload the new db_mysql.php file that is attached to this message. We will be issuing a new version, 2.2.6, presently to fix this problem as well as various PHP 4.2 bugs.

[arabawy]

قضيّة الأمن في دب _ مايسكل .فب - و حقنة
قد أُبْلِغَتْ قضيّة أمن محتملة . نحن لن ننشر التّفاصيل عنه لأجل الأمن لإعطاء ناس فرصة لرقعه . الضّعف غامض إلى حدّ ما و لا يمكن أن يُسْتَغَلّ بدون مجهود مشترك نوعًا ما .

لرقع الهشاشة , من فضلك ينقل الدب _ مايسكل الجديد .ملفّ فب الذي يُلْحَق بهذه الرّسالة . سنصدر نسخة جديدة , 2.2 .6 , حاليًّا لإصلاح هذه المشكلة وأيضًا بي إتش بي المتنوّع 4.2 بقّة .

هذه هي الترجمه من موقع عجيب ولا احد يضحك

[الموج]

الذي فهمته ان السالفة فيها دب

[WWF Manager]

يقولوون مش قاايلين الضعف ويين وشنو الثغرة علشان الناس كلهم يرقعوون

النسخ ويبدلووون الملف وفي وقت ثااني بيقولوون شنو الثغرة علشان محد يستغلها

وبينزلوون نسخة 2.2.6 قريبا لسدها نهائيا

[joker]

بالمناسبة كيف حالك اخي علوي
ليش ماعاد نشوفك
ودي اسئلك عن هاك تنسيق النص هل هو مقتصر على 2.0.3 ولا اقدر استخدمه للفي بي الجديد ؟