ثغره تتيح للمخترق بأستخراج بيانات الأدمين والباسورد من قاعدة البيانات
حقن الداتا بيز -----
sql injection
وطلع على الموضوع ده اكتر من خمسة اكسبلويت
عن طريقه بيجيب اسم الادمن والباص ورد بتاعه
الابديت الامنى للنسخه 2.1.xx
و 2.0
من هنا
http://www.arabheaven.com/forums/ind...howtopic=14522
وظيفة الابديت منع حقن الداتا بيز
وكما ورد من الشركه
كود:* A bug in Internet Explorer 5.0+ which allows a JPEG image to be uploaded with a GIF header containing malicious HTML / javascript code. (IPB 2.1.x only)
http://forums.invisionpower.com/inde...owtopic=213374
ارجو الاهتمام يا جماعه
وهنا بقى ابديت تانى مهم جدا لسا نازل انهارده على Invision Power Board
الموقع الرسمى بواسطة مبرمج الشركه bfarber
ولنفس المشكله SQL INJECTION attacks
ما ورد هو الاتى
افتح sources/action_public/moderate.php
ابحث عن
function get_pids()
{
$ids = array();
$ids = explode( ',', $this->ipsclass->input['selectedpids'] );
if ( count($ids) < 1 )
{
$this->moderate_error('cp_err_no_topics');
return;
}
return $ids;
}
استبدله بالاتى
function get_pids()
{
$ids = array();
$ids = explode( ',', $this->ipsclass->input['selectedpids'] );
if ( count($ids) < 1 )
{
$this->moderate_error('cp_err_no_topics');
return;
}
$ids = $this->ipsclass->clean_int_array( $ids );
return $ids;
}
ابحث عن
function get_tids()
{
$ids = array();
$ids = explode( ',', $this->ipsclass->input['selectedtids'] );
if ( count($ids) < 1 )
{
$this->moderate_error('cp_err_no_topics');
return;
}
return $ids;
}
استبدله بالاتى
function get_tids()
{
$ids = array();
$ids = explode( ',', $this->ipsclass->input['selectedtids'] );
if ( count($ids) < 1 )
{
$this->moderate_error('cp_err_no_topics');
return;
}
$ids = $this->ipsclass->clean_int_array( $ids );
return $ids;
}
كل اللى معملش الابديت يعمله حالا + البج فيكس
التحديثين جاهزين لأستبدال الملفات للنسخه 2.1.5 فى المرفقات
فقط أذا كنت تستخدم نسخه 2.1.5 قسم بأستبدال الملفات اللى فيهم التحديثات اللى ذكرت أول الموضوع
وأذا كنت تريد تثبيت نسخه جديده بأستخدام أصدار 2.1.5 يمكنك قبل تنصيب النسخه بأستبدال الملفات ويبقى عندك سورس 2.1.5 خالى من الثغرات بامر الله
ولكل الأعضاء خالص الحب والتقدير
منقول للأهمـيــــــــه