ترقيع pl1 للنسخة 3.7.4

Just Smile · #1 12-06-2008, 11:58 PM

بسم الله الرحمن الرحيم

هذا الترقيع يخص النسخة 3.7.4 وقد أعلنت الشركة اليوم صباحاً 21/11/2008 عن وجود ثغرة XSS
في لوحة تحكم العضو تخول الهاكر بالدخول لحسابات الأعضاء أو التعديل في بياناتهم..

المصدر:
http://www.vbulletin.com/forum/showthread.php?t=291665

رابط ذا صلة:
http://www.traidnt.net/vb/showthread.php?t=1042842

الترقيع :
1- للأعضاء المرخصين توجه إلى الرابط التالي وقم بتحميل الباتش:
http://members.vbulletin.com/patches.php

2- للأعضاء الغير مرخصين بإمكانك التعديل على الملفات المصابة:
ملف واحد فقط وهو usercp.php افتح الملف بأي برنامج تحرير وابحث عن:

رمز PHP:

$visitormessage['summary'] = fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50)));

استبدلها بـ:

رمز PHP:

$visitormessage['summary'] = htmlspecialchars_uni(fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50))));

للإفادة فقط التغيير الذي تم أنه أضيف htmlspecialchars_uni طبعاً هذه الـfunction تقوم بمنع المستخدم من استخدام الحروف الخاصة المتفق عليها دولياً مثل علامات التنصيص والأحرف مثل & والمسافة وما شابه .. وتقوم بتحويلها إلى & | " | ' ... إلخ أما uni فهو نوع جديد أكثر أمان تم إضافته للــfunction ..

لتغيير رقم النسخ استبدل كامل محتويات الملف includes/version_vbulletin.php بـ:

رمز PHP:

مع تمنياتي لكم بالتوفيق
أخوكم الصغير العُبد

المجاوشي · 12-10-2008, 10:34 AM

جزاك الله خير اخوي

أخوكم المجاوشي

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ترقيع لجميع نسخ المنتديات vBulletin 3.7 & 3.8 & 3.6	Ahmed	[ صالة ] :: تحميل نسخ المنتديات vBulletin ::	2	09-29-2009 07:46 PM
ترقيع PL1 للنسخة 3.7.4	THE PUNISHER	[ صالة ] :: تحميل نسخ المنتديات vBulletin ::	0	06-13-2009 04:44 PM
ترقيع ثغرة منظم الإعلانات	Just Smile	[ صالة ] :: تحميل نسخ المنتديات vBulletin ::	0	01-23-2009 02:28 PM
[ترقيع] فلود التسجيل الى اكثر من3000 اسم	Miss Dla3	[ صالة ] :: تحميل نسخ المنتديات vBulletin ::	7	11-22-2008 09:13 PM
ترقيع ثغرة Xss في النسخة vb3.7.2	.:: عالم التصميم ::.	[ صالة ] :: تحميل نسخ المنتديات vBulletin ::	6	10-05-2008 04:20 PM

خدمات

فيبيولتن

vBulletin

روابط اعلانية

12-10-2008, 10:34 AM	#2
المجاوشي :: عضو جديد :: تاريخ التسجيل: Oct 2008 الدولة: السعودية المشاركات: 13 التقييم: 50	جزاك الله خير اخوي أخوكم المجاوشي

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)