Файловый Архив

04-25-2008, 03:58 PM

В связи с обнаружением уязвимости CSRF во всех продуктах Jelsoft Enterprises, разрабочики в срочном порядке выпустили новые версии.

Всем настоятельно рекомендуется как можно скорее обновится до 3.6.10 или 3.7.0 RC4 (Хотя 3.7.0 Gold будет уже на следующей неделе.. подождём?). А также обновить дневники (Blogs) и поддержку проектов (Project tools).

Всё это вы можете скачать у нас благодаря команде DGT, которая оперативно выпустила нули.

Кстати, уже давно возобновил работу их гриндерз блог, на котором информация о новых релизах DGT появляется максимально быстро.

04-25-2008, 04:02 PM

Ссылки на Rapidshare.com:

vBulletin.v3.6.10.PHP.NULL-DGT
vBulletin.v3.6.10.incl.KeyGen.PHP.NULL-DGT
vBulletin.v3.7.0.RC4.PHP.NULL-DGT
vBulletin.v3.7.0.RC4.incl.KeyGen.PHP.NULL-DGT
vBulletin.Blog.v1.0.5.PHP.NULL-DGT
vBulletin.Project.Tools.v1.0.3.PHP.NULL-DGT

04-25-2008, 06:13 PM

А что делать если у меня 3.6.7 ?

04-25-2008, 06:18 PM

Quote:

Originally Posted by igora

А что делать если у меня 3.6.7 ?

Обновиться.

04-25-2008, 08:24 PM

Ждем неделю до Голда

04-25-2008, 08:35 PM

Quote:

Originally Posted by CRU

Ждем неделю до Голда

промедление смерти подобно (с)

04-25-2008, 08:54 PM

а сколько траблов вылезает, если много сторонних хаков, в которых есть пост-запросы...
уй... =)
если вы обновились до версии, в которой уязвимость пофиксена, в шаблоны воблы (везде, где есть пост-запрос) добавлен код:

HTML Code:

<input type="hidden" name="securitytoken" value="$bbuserinfo[securitytoken]" />

так вот если у вас установлены хаки, в которых есть формы отправки сообщения (пост-запрос), после сабмита поста, вы получите сообщение об ошибке, примерно следующего содержания:

Quote:

Your submission could not be processed because a security token was missing or mismatched

Ваш запрос не может быть обработан, так как маркер безопасности отсутствует или является неверным.

поправить это дело не сложно, добавив указанный выше код во все шаблоны (не воблы!), где есть форма ввода
ищем что то вроде:

HTML Code:

<input type="submit".......>

и ВЫШЕ этого кода добавляем:

HTML Code:

<input type="hidden" name="securitytoken" value="$bbuserinfo[securitytoken]" />

04-26-2008, 08:11 PM

Фишка такая, что при обновлении старые шаблоны даже без хаков вообще, выдают ту же ошибку при поиске, создании новой темы и т.д.
У всех так?

04-27-2008, 12:59 AM

Quote:

Originally Posted by Scr1pt

старые шаблоны даже без хаков вообще, выдают ту же ошибку при поиске, создании новой темы

ключевое слово "старые"
верни шаблоны в исходную или вручную добавляй туда код

04-27-2008, 07:01 AM

Quote:

ключевое слово "старые"

Старые всмысле от 3.6.9 или 3.7RC3

Quote:

верни шаблоны в исходную

Это убъет стиль.

Quote:

вручную добавляй туда код

Ужос.. Может можно как-то проще обновить шаблоны?

04-25-2008, 03:58 PM
@admin Администратор Join Date: Jul 2005 Location: vBSupport.org Posts: 133 Версия vB: 3.8.x Reputation: Гуру 186 Репутация в разделе: 64	Куча релизов 7 В связи с обнаружением уязвимости CSRF во всех продуктах Jelsoft Enterprises, разрабочики в срочном порядке выпустили новые версии. Всем настоятельно рекомендуется как можно скорее обновится до 3.6.10 или 3.7.0 RC4 (Хотя 3.7.0 Gold будет уже на следующей неделе.. подождём?). А также обновить дневники (Blogs) и поддержку проектов (Project tools). Всё это вы можете скачать у нас благодаря команде DGT, которая оперативно выпустила нули. Кстати, уже давно возобновил работу их гриндерз блог, на котором информация о новых релизах DGT появляется максимально быстро.

04-25-2008, 04:02 PM
@admin Администратор Join Date: Jul 2005 Location: vBSupport.org Posts: 133 Версия vB: 3.8.x Reputation: Гуру 186 Репутация в разделе: 64	6 Ссылки на Rapidshare.com: vBulletin.v3.6.10.PHP.NULL-DGT vBulletin.v3.6.10.incl.KeyGen.PHP.NULL-DGT vBulletin.v3.7.0.RC4.PHP.NULL-DGT vBulletin.v3.7.0.RC4.incl.KeyGen.PHP.NULL-DGT vBulletin.Blog.v1.0.5.PHP.NULL-DGT vBulletin.Project.Tools.v1.0.3.PHP.NULL-DGT

04-25-2008, 06:13 PM
Martini Гость Posts: n/a	А что делать если у меня 3.6.7 ?

04-25-2008, 08:24 PM
@CRU Простоузер Join Date: Feb 2008 Location: .../forum Posts: 68 Версия vB: 3.7.0 Reputation: Novice 5 Репутация в разделе: 1	0 Ждем неделю до Голда

04-26-2008, 08:11 PM
@Scr1pt Продвинутый Join Date: Oct 2007 Location: /php5 Posts: 159 Версия vB: 1.x.x Reputation: Опытный 87 Репутация в разделе: 9	0 Фишка такая, что при обновлении старые шаблоны даже без хаков вообще, выдают ту же ошибку при поиске, создании новой темы и т.д. У всех так?

Файловый Архив

Куча релизов