ترقيع pl1 للنسخة 3.7.4

**admin** · #1 03-18-2009, 08:58 AM

بسم الله الرحمن الرحيم

هذا الترقيع يخص النسخة 3.7.4 وقد أعلنت الشركة اليوم صباحاً عن وجود ثغرة XSS
في لوحة تحكم العضو تخول الهاكر بالدخول لحسابات الأعضاء أو التعديل في بياناتهم..

المصدر:
http://www.vbulletin.com/forum/showthread.php?t=291665

رابط ذا صلة:
http://www.traidnt.net/vb/showthread.php?t=1042842

الترقيع :
1- للأعضاء المرخصين توجه إلى الرابط التالي وقم بتحميل الباتش:
http://members.vbulletin.com/patches.php

2- للأعضاء الغير مرخصين بإمكانك التعديل على الملفات المصابة:
ملف واحد فقط وهو usercp.php افتح الملف بأي برنامج تحرير وابحث عن:

كود PHP:


			
 
$visitormessage['summary'] = fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50)));

استبدلها بـ:

كود PHP:


			
 
$visitormessage['summary'] = htmlspecialchars_uni(fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50))));

للإفادة فقط التغيير الذي تم أنه أضيف htmlspecialchars_uni طبعاً هذه الـfunction تقوم بمنع المستخدم من استخدام الحروف الخاصة المتفق عليها دولياً مثل علامات التنصيص والأحرف مثل & والمسافة وما شابه .. وتقوم بتحويلها إلى & | " | ' ... إلخ أما uni فهو نوع جديد أكثر أمان تم إضافته للــfunction ..

لتغيير رقم النسخ استبدل كامل محتويات الملف includes/version_vbulletin.php بـ:

كود PHP:


			
 
 <?php 

define('FILE_VERSION_VBULLETIN', '3.7.4 Patch Level 1'); 

?>

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ترقيع ثغرة منظم الإعلانات	admin	ركـــن ثغـــرات النسخـــــه الثالثـــه	0	03-18-2009 08:55 AM
جميل اخر المواضيع في اعلى المنتدى مع المثال للنسخة 3.7.0	eezeeserv.net	ركـــن تطوير منتديـــــvb3.7.0ــات	0	11-17-2008 04:05 PM
هاك [ you ] يوهم قاريء الموضوع أنه المقصود بالموضوع للنسخة 3.5.0	ابو بندر	ركـــن تطوير منتديـــــvb3.5.0ــات	1	09-13-2008 08:56 PM
ضع رد لمشاهة الروابط حصريا للنسخة vb3.7.0	ابو بندر	ركـــن تطوير منتديـــــvb3.7.0ــات	0	06-07-2008 10:45 AM
[ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php	admin	ركـــن ثغـــرات النسخـــــه الثالثـــه	0	01-17-2008 02:16 AM

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

ترقيع pl1 للنسخة 3.7.4

ركـــن ثغـــرات النسخـــــه الثالثـــه