[Новости]

A recent vBulletin report indicated that there was a potential XSS exploit vector involving the new Activity Stream. Once the cause of the issue was isolated, code changes were made to eliminate the reported threat.

This issue affects ONLY vBulletin 4.2 (Suite & Forum).

A patch has been issued for vBulletin 4.2.

To improve the security of your vBulletin 4 installation, please download the patch from the members area of vBulletin: http://members.vbulletin.com/

The standard upgrade process for a patch level release is:

Download the patch for the version of vBulletin you're currently running from https://members.vbulletin.com/patches.php.
Extract the vBulletin patch files from the zip file.
Upload the patch files to your server, overwriting the old files.


The upgrade.php script does not need to be run.

Advanced Users:
Files updated in this patch for vBulletin 4.2 (Suite & Forum).

/vb/activitystream/view/perm/calendar/event.php
/includes/version_vbulletin.php

Please note this list does not contain the files changed in vBulletin 4.2 PL1. Only the files changed in vBulletin 4.2 PL2 are listed. However, PL2 also contains all of the changes from PL1.

Licensed customers can discuss the security patch - HERE

Ой, опять...

Дамы и господа четвёрководы, присаживайтесь поудобнее, эпопея с патчами для 4.2 ещё только начинается

Вот, удобные дизайнерские стулья




всё натуральное, особенно иголки



наслаждайтесь...

я же в самом начале написал, что оно дырявое.
судя по отсутствию комментов - никто не поверил.
и вот нате вам...

Originally Posted by Hobot

судя по отсутствию комментов - никто не поверил.

почему не поверил?
никто не стал спорить, ибо и так всё понятно)

кактусы растут

судя по патчу - ту самую дыру не закрыли, а только xss прикрыли, причём неизвестно - везде или только в уже известных местах.