vBulletin 3.8.4 PL1, 3.7.6 PL1 and 3.6.12 PL2 Released

[Zaid Al Hialy]

vbulletin 3.8.4 pl1 / 3.7.6 pl1 / 3.6.12 pl2

an xss flaw within the user profile page has recently been discovered. This could allow an attacker to carry out an action as a user or obtain access to a user's account. To resolve this issue, it has been necessary to release a patch level version of the active versions of vbulletin.

The upgrade process is the same as previous patch level releases - simply download the patch from the members area, extract the files and upload to your webserver, overwriting the existing files. There is no upgrade script required.

As with all security-based releases, we recommend that all customers upgrade as soon as possible in order to prevent any potential damage resulting from the flaw being exploited.


upgrading from 3.8.4, 3.7.6 or 3.6.12

if you are already running the latest version of the 3.6, 3.7 or 3.8 branch, the process you will be required to follow to make your board immune to this flaw is very simple.

there is no need to run an upgrade script if you are already running the latest version.

الترجمة

وجود ثغرة xss ضمن التشكيل الجانبي للمستخدم صفحة تم اكتشافها مؤخرا. هذا قد تسمح للمهاجمين لإجراء عمل كمستخدم أو الحصول على الوصول إلى حساب المستخدم. لحل هذه المشكلة ، فقد كان من الضروري لاطلاق سراح مستوى التصحيح الإصدار من الإصدارات نشطة من المنتدى.

عملية الترقية هو نفس المستوى السابق التصحيح النشرات -- ببساطة تحميل التصحيح من الأعضاء في المنطقة ، استخراج الملفات وحمله إلى خادم الويب ، الكتابة فوق الملفات الموجودة. ليس هناك أي سيناريو الترقية المطلوبة.

كما هو الحال مع جميع النشرات الأمنية القائمة ، ونحن نوصي جميع عملاء ترقية في أقرب وقت ممكن من أجل منع أي ضرر محتمل قد ينتج عن الخلل يتم استغلالها.


الترقية من 3.8.4 ، 3.7.6 أو 3.6.12

إذا كنت تقوم بتشغيل الإصدار الأحدث من 3.6 ، 3.7 أو 3.8 الفرع ، فإن العملية سوف تكون هناك حاجة لمتابعة لجعل منتداك في مأمن من هذا الخلل هو في غاية البساطة.

ليست هناك حاجة لتشغيل برنامج الترقية إذا كنت تقوم بتشغيل الإصدار الأحدث.

احدث المواضيع:

• الموقع الالكتروني لجامعة القادسية
• شركة عراق الكل لاستضافة المواقع و خدمات الانترنت, استضافة عراقية 100% بمواصفات اجنبية
• كود تصغير الصور مع وضع اسم الموضوع عليها كوصف للصوره
• هاك : التواجد للاعضاء والزوار خلال 24 ساعه 3.8.×
• كود : اللقب الاضافي للاعضاء 3.8 - شئ ولا اروع
• كود : فصل المواضيع المثبته عن العاديه - 3.8
• طريقة معرفة سيرفر أي موقع على الأنترنت
• [درس] vBulletinner Install Script تركيب منتدى لأي موقع بأمر واحد فقط ....
• صندوق المحادثات بالاجاكس الاصدار 3.1.6 معرب 100%
• من مواضيع العضو اسفل التوقيع للنسخه الرابعة 4.0.×

[عراقية كوول]

تسلم ياوردع
دومك مبدع بما تطرح
مودتي

[Mr.Sheevo]

نكدر نكول طممممم
زيد هي كل مره لازم يطلع اكو فد خلل
واني عندي واحد اسمه زيد الحيالي مسويلي السكيورتي ومسويلي كلشي فديت ربه هههههه
تسلم حبيبي على الخبر