VPF::Обновление безопасности в IPB 2.1.x

2man

Дата 12.9.2006, 00:54 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Комодератор
Сообщений: 2007
Регистрация: 6.5.2005
Где: Нижние Чигири

Репутация: нет
Всего: 71

Обращаем ваше внимание на найденную потенциальную уязвимость в версиях IPB 2.1.x.

Инструкции для ручного обновления

Файл /sources/lib/func_topic_threaded.php, найти:

Код


        //-----------------------------------------
        // Are we viewing Posts?
        //-----------------------------------------
        
        $post_id = intval($this->ipsclass->input['pid']);

заменить на:

Код


        //-----------------------------------------
        // Are we viewing Posts?
        //-----------------------------------------
        
        $post_id = intval($this->ipsclass->input['pid']);
        
        if($post_id && !in_array($post_id, $this->pids))
        {
            $this->ipsclass->Error( array( LEVEL => 1, MSG => 'missing_files') );
        }

Спасибо за внимание

--------------------

Быстро поднятое - упавшим не считаеся

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Продвижение и оптимизация сайтов \| Следующая тема »