بسم الله الرحمن الرحيم
السلام عليكم ورحمه الله وبركاته ،
أعزائي أصحاب المنتديات المرخصة يجب عليك الترقيع الآن إلى level patch 2
هذا نص الموضوع الأصلي بقلم Kier
كود:
An XSS flaw affecting the vBulletin URL redirection system has been identified. It could allow an attacker to trick a moderator or admin into unwittingly performing an action in either the front-end or control panel that they had not intended. To resolve this issue, it is necessary to release PL2 versions of vBulletin 3.7.1 and 3.6.10.
This XSS flaw, and that which made the release of the PL1 versions necessary, was discovered by Jessica Hope and others.
The upgrade process is the same as the PL1 releases - simply download the patch from the [عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا], extract the files and upload to your webserver, overwriting the existing files. There is no upgrade script required.
As with all security-based releases, we recommend that all customers upgrade as soon as possible in order to prevent any potential damage resulting from the flaw being exploited.
وهذي الترجمة للنص :
Xss وجود عيب تؤثر في اعادة توجيه نظام vbulletin موقع تم تحديدها. انها قد تسمح لمهاجم خدعة لمشرف الإدارة أو عن غير قصد الى اداء عمل أما في الواجهة الاماميه لوحة التحكم او انها لم تكن تقصد. لحل هذه المساله ، ومن الضروري لاطلاق سراح pl2 نسخ vbulletin 3.7.1 و3.6.10.
Xss هذا العيب ، وهذا الامر الذي جعل من اطلاق سراح pl1 الصيغ اللازمة ، اكتشف جيسيكا الامل وغيرها.
رفع مستوى العملية هي نفس ما pl1 الاصدارات -- مجرد تحميل التصحيح من أعضاء المنطقة ، واستخراج الملفات ورفع لخادم الشبكه الخاص بك ، الكتابة الملفات القائمة. وليس هناك سيناريو رفع مستوى المطلوب.
كما هو الحال مع جميع اصدارات القائم على الأمن ، ونحن نوصي جميع العملاء ترقية في اقرب وقت ممكن لمنع اي احتمال الضرر الناتج عن وجود خطأ يجري استغلالها.
وهذا رابط الموضوع الأصلي :
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
لتحميل الباتش للمرخصين فقط :
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا]
لتحميل النسخة متكاملة :
[عزيزي الزائر يتوجب عليك التسجيل للمشاهدة الرابطللتسجيل اضغط هنا] ملاحظة هامة جداً : المنتديات الغير مرخصة تم أرفاق الترقيع بالمرفقات (
جميعها منزوعة كود التبليغ)
&&&
لا أطلب منكم سواء الدعاء لا أخواني وأخواتي المسلمين في كل مكان
:
لكم فائق أحترامي ومعزتي
/
\
ضامي شوق