ForumCała strona

Nawigacja

Aktualnie online

Gości online: 6

Użytkowników online: 0

Łącznie użytkowników: 25,400
Najnowszy użytkownik: AlojzyBartek

Logowanie

Nazwa użytkownika

Hasło



Zarejestruj się

Odzyskaj hasło

Shoutbox

Musisz zalogować się, aby móc dodać wiadomość.

Zbigniew@
17.11.2024 11:33:24
Nie ten grzeszy kto pije, ale ten, kto się nie upije.

JazOOn
16.11.2024 20:46:18
tja

Zbigniew@
15.11.2024 18:58:17
Kto pije, ten nie bije.

JazOOn
31.10.2024 20:49:47
Kto pije?

piterus
30.10.2024 19:45:48
I będziemy śpiewać: "Kiedy 20 blisko, przebadaj wszystko, przebadaj wszystko..." Pfft

Pobierz nową wersję
Pobierz podręcznik
Zobacz inne oficjalne Supporty
Statystyki supportu
PHP-Fuson PL na Facebooku

RSS

Polecamy hosting SferaHost.pl

Nowa dziura w messages.php

szer dnia 18 kwietnia 2006 21:40 · 5 komentarzy · 6177 czytań · Drukuj

Bezpieczeństwo Digitanium napisał:
Dziurawy jak domowe sito messages.php miał jeszcze jeden błąd XSS, który został wykryty i naprawiony.
Ten skrypt powodował niezliczone problemy (nie napisałem go ja, lecz CrappoMan), i może nadzszedł czas by go wyrzucić i zacząć pisać od nowa.
W każdym razie dodałem poprawke i plik możecie sciągnąć z przeglądarki CVS.
Normalnie wypuścilibyśmy łatę, ale skoro niedługo skończymy wersje 6.00.4, to nie miałoby to większego sensu.
Uaktualniłem dwie paczki na sourceforge, więc ten plik jest tylko dla istniejących użytkowników.

Sciągnij messages.php
Tłumaczenie: bitt69

Komentarze

#1 | m_i_n dnia 18 kwietnia 2006 21:49
UPGRADE completed Smile
#2 | Pieka dnia 19 kwietnia 2006 21:04
A jednak 306 Grin
#3 | Grzes dnia 19 kwietnia 2006 21:42
Tylko, że 306 to kolejna łatka po messages.php Wink
#4 | Pieka dnia 20 kwietnia 2006 09:39
Tak, z tym ze mialo juz byc 4, a tu znowu 3xx Pfft
#5 | cakper dnia 20 kwietnia 2006 15:33
cieszcie się że te łatki wycodzą, PunBB 1.3 miało wyjść po 1.2.7 chyba 5 miesięcy temu, a już jest 1.2.11 i wersji 1.3 jak nie widać tak nie widać Grin
więc z fusionem nie jest tak źle Wink

Dodaj komentarz

Zaloguj się, aby móc dodać komentarz.
Created by Arox Copyright (C) 2004
Copyright (C) 2004 - 2018 Ekipa PHP-Fusion.pl