[LEFT]vBulletin 3.6.7

As much as we hate to spring another upgrade on you all so soon after the release of vBulletin 3.6.6, an XSS flaw was identified today and in order to maintain our commitment to fix security problems as soon as we become aware of them, we have to release 3.6.7 and a patch for older versions.

All versions of vBulletin 3.6 prior to 3.6.7 are vulnerable to the XSS. vBulletin 3.5.x and 3.0.x are not affected.

To minimize the pain of another upgrade, there are no changed templates since 3.6.6 and no database schema changes, so the upgrade should be as simple and quick as possible.

Since we have fixed several bugs since vBulletin 3.6.6 was released, these fixes are also incorporated in this version and include amongst others:

• RTL support for date picker popup
• Fixed HTML for archive forum lists
• MySQL error while merging users fixed
• Smilie parsing error fixed
• PHP 5.0.5 errors fixed
• Hard-coded image paths fixed

A complete list of bugs fixed in the 3.6 branch is available in the project manager.

Please accept our apologies for bringing out a new version just days after the previous release. We're sorry.

Fixing the XSS Bug

The XSS problem can be resolved in one of three ways.

1. Full Upgrade: The best way to fix the problem is to perform a full upgrade, downloading the complete 3.6.7 package from the vBulletin Members' Area and following the regular upgrade instructions. This is the only option that will not only fix the XSS issue, but will also apply all the bug fixes made since the release of 3.6.6.
2. Patch: A second option is to download the patch files either in the Members' Area or attached to this thread and upload them to your web server, overwriting the existing files.
   Patch file: 366_patch.zip
3. Plugin: The plugin built into vBulletin 3.6 allows the problem to be fixed with a simple plugin. The install file for this plugin is also attached to this thread and is the easiest way to fix the problem, as it does not require you to upload any files via FTP. The plugin will be automatically removed when you perform your next full upgrade. You can install the plugin by following the instructions here.
   Plugin File: vb_calendar366_css_fix_plugin.xml

Please note the following:

• The plugin can be used with any previous version of vBulletin 3.6
• The patch can only be applied to vBulletin 3.6.4, 3.6.5 or 3.6.6
• You may perform a full upgrade to vBulletin 3.6.7 from any previous version of vBulletin 3.

You can read more at the original thread on vBulletin.com: vBulletin 3.6.7 Released[/LEFT]

قبل دقائق نزلت النسخه ،،

إغلاق ثغرات من نوع XSS وإصلاح اخطاء برمجية

الله يعين الي يرقي ..
الباتشات في المرفقات
لم اجربها حتى الآن .

الملفات المرفقة

	366_patch.zip‏ (13.6 كيلوبايت, المشاهدات 101)
	vb_calendar366_xss_fix_plugin.zip‏ (541 بايت, المشاهدات 95)

__________________
ما يجنى من ثمار الجنات ويلتقط,
قال عز وجل {وجنى الجنتين دان}
و إذا أردنا أن نجمع الاسم جنى
فسيصبح جَــوَ ا نـِــي
Abdullah ALHoshan ALTamimi

مشكور اخوي ويعطيك العافــية ,

دمت ومع التحيـة ’

__________________
أسمي سابقـآ (N88X.CoM) تم تغيير الإسم إلى (Dr.PRO)
تر قبو هاك الأذكار المتطور - أول هاك من برمجتي
لندعـمهـم
http://www.arabwebschool.com

ياسلام عليك ياكبتن انت فنان

اخوي باقي ملفات كثيره وينها ؟ مالقيت في المرفق الا هذا calendar.php ؟؟؟


اذا ماعليك امر اخوي ترفقهم كلهم لنا هنا .... ولك مني كل الشكر ..

vb /

calendar.php

editpost.php

newthread.php


admincp/

adminpermissions.php

clear.gif - added

options.php

phrase.php

profilefield.php

usertools.php

global.php




clientscript/

vbulletin_date_picker.js

vbulletin_quick_reply.js

vbulletin_textedit.js



cpstyles/


vBulletin_2_Default/calendar_popup.png - added

vBulletin_3_Default/calendar_popup.png - added

vBulletin_3_Frontend/calendar_popup.png - added

vBulletin_3_Manual/calendar_popup.png - added

vBulletin_3_Silver/calendar_popup.png - added



includes/

adminfunctions.php

adminfunctions_help.php

class_bbcode.php

class_core.php

class_dbalter.php

class_dm_user.php

class_postbit.php

functions_databuild.php

version_vbulletin.php

cron/attachmentviews.php

cron/threadviews.php


install/ - all changed

السلام عليكم ،،

اخوي الباتشات الي ارفقتها فقط لترقيع الثغرات ..

النسخه الجديده يوجد كم فريق نزع كود التبليغ منها .. لكن لم تطرح اي نسخه من فريق قوي يعتمد عليه

بإذن الله اول ما تطرح نسخه جيده سأقوم بطرحها كموضوع ..

ياليت النسخة بنظام الهتمل مو الـ php
واكون شاكر لك

شكراً لك أخوي.

بالنسبة لي ما زلت استخدم Version 3.6.4 .

ولا اريد الترقية , لان الكثير قاموا بالترقية وحدث معهم مشاكل في الابتسامات و غيره , فافضل انا الانتظار.

لكن هل يكفي الترقيع ؟ وهل الترقيعات المرفقه تتوافق مع نسختي ؟ ام يتوجب على الترقية لسد الثغرات؟

وشكراً...

__________________
سبحان الله و بحمده , سبحان الله العظيم.

تسلم يدك اخي الفاضل وجاري التجربة

__________________
قَالَ رَسُولُ اللَّهِ صلى الله عليه وسلم :{ ‏ مَنْ سُئِلَ عَنْ عِلْمٍ فَكَتَمَهُ أَلْجَمَهُ اللَّهُ بِلِجَامٍ مِنْ نَارٍ يَوْمَ الْقِيَامَةِ ‏‏} ‏‏
دعم فني للمنتديات الأسلاميه مجانآ
خدمه ساعِد

أخي الكريم ,,, الترقيعات فقط للنسخ المنزل لها الترقيع ( راح تسبب مشاكل لك )

شكراً لك اخوي.

طيب ماذا افعل بالثغرات المفتوحة لدي في نسختي ؟
و بالاصل لم تنزل النسخة الجديده الا من اجلها .
هل يوجد باتشات لها ؟

وشكراً ...

__________________
سبحان الله و بحمده , سبحان الله العظيم.

السلام عليكم ..
جميع نسخ 3.6 تحتاج لتركيب plugin المرفق في أول رد ..

النسخ 3.6.4 و 3.6.5 و 3.6.6 لا بد من تركيب الباتش في اول رد ..

النسخ 3.6.6 و 3.6.7 تستخدم vb_367_xss_fix_plugin ..




أخي الإختصاصي
النسخه التي تستخدمها يوجد بها ثغره وارفقت لك الباتش patch_vb364

وهو فقط ملف inlinemod.php

تقوم باستبداله بالموجود بالمرفق

كل ملف مرفق عليه رقم النسخه .. شاهد رقم نسختك واستخدم الباتش الخاص فيها ..

طبعا هذي الباتشات لمن لا يريد الترقيه لآخر اصدار .. من قام بالترقيه لآخر اصدار لا يحتاج لتركيب اي باتش ..



تحيه ،،

الملفات المرفقة

	patch_vb364.zip‏ (20.2 كيلوبايت, المشاهدات 26)
	vb_367_xss_fix_plugin.zip‏ (596 بايت, المشاهدات 26)
	367_patch.zip‏ (9.2 كيلوبايت, المشاهدات 25)
	366_patch.zip‏ (22.0 كيلوبايت, المشاهدات 14)

__________________
ما يجنى من ثمار الجنات ويلتقط,
قال عز وجل {وجنى الجنتين دان}
و إذا أردنا أن نجمع الاسم جنى
فسيصبح جَــوَ ا نـِــي
Abdullah ALHoshan ALTamimi

شكراً لك اخوي جواني,

يوجد ترقية بعد نسختي الحالية وهي 3.6.5 لكن لم ارقي و استخدمت الباتش بدل الترقية , وعلى ما يبدوا ان الباتش هذا هو المقصود والذي يجعل المشرف العام يستطيع اختراق المنتدى عن طريقة .

فهل يوجد الان مشكلة ؟

معليش اعذرني على الاسئلة ...

__________________
سبحان الله و بحمده , سبحان الله العظيم.

نعم هناك ثغره في ملف الإنذارات يستطيع من يستخدم نظام الانذارات ان يقوم بعمل أوامر SQL وتنفيذها على قاعدة بيانات المنتدى ..

استخدامك للباتش يكفي لسد الثغره ..

انصحك بالانتظار لمدة اسبوع على الاقل ثم الترقيه لآخر إصدار ثابت ..

نعم هناك ثغره في ملف الإنذارات يستطيع من يستخدم نظام الانذارات ان يقوم بعمل أوامر SQL وتنفيذها على قاعدة بيانات المنتدى ..

استخدامك للباتش يكفي لسد الثغره ..

انصحك بالانتظار لمدة اسبوع على الاقل ثم الترقيه لآخر إصدار ثابت ..