[Новости]

Была найдена уязвимость в валидации ввода, которая позволяла совершать brute-force атаку и завладеть данными пользователя.

Если у вас установлен 3.7.6, 3.8.4 или 4.0.0, то рекомендуется обновить свои форумы, дабы закрыть эту уязвимость.

Имейте ввиду, что это просто патч и достаточно просто залить файлы от него на FTP. Запуска скрипта обновления не требуется.

Оффтоп

скопипастил от сюда http://www.vbstyle.ru/forum/f4/t544.html

Файлики в файловом архиве vBsupport.

Баян: http://vbsupport.ru/forum/showpost.p...8&postcount=14
хотя возможно кому-то будет проще закинуть файл по фтп, чем вручную изменить одну строку.

не баян, в архиве 4 файла, а по ссылке описание редактирования одного файла

немного странно, не пойму.
в файле functions.php

define('COOKIE_SALT', $vbulletin->config['Misc']['cookie_security_hash']);

а по ссылке http://vbsupport.ru/forum/showpost.p...8&postcount=14
надо вроде менять на:

define('COOKIE_SALT', 'здесь пишем абракодабру типа 2309iavyldir24589pin45pg240-9p5n0yfmf08pin4520p245');

ошибка?

в переменной конфига
$vbulletin->config['Misc']['cookie_security_hash']
и нужно прописать что то вроде той абракадабры, что указана в посте по ссылке
и тот и другой вариант правильный

Originally Posted by Kurbatov

Если у вас установлен 3.7.6, 3.8.4 или 4.0.0, то рекомендуется обновить свои форумы, дабы закрыть эту уязвимость.

А что насчёт 3.8.1? Там дыры нет?

Если дыру нашли в 3,8,4 то она есть и в 3.8.0; 3.8.1; 3.8.2; 3.8.3. Девелоперы все время рекомендуют ставить последнюю стабильную версию. Они не будут делать патчи для каждой версии форума (кроме линеек).

При вводе http://ххххх.ru/validator.php выдает полный список директорий с содержимым. А если видно содержимое то можно и скачать что угодно. Как эту дырку закрыть?

validator.php вообще то надо удалять.

а уже понял, но все равно спасибо