ZoltanN
2006-11-08, 08:54
Egy idáig nem dokumentált, az összes Windows operációsrendszerben jelentkező Internet Explorer (XSS) biztonsági rés felfedezése miatt, úgy döntöttünk, hogy kiadunk egy biztonsági javítást, mielőtt a fent említett biztonsági rést bárki kihasználhatná.
vBulletin 3.6.3
A 3. 6. 3 változatban kb. 50, a 3.6.2 változatban felfedezett hibát javítottunk. A felsoroltak miatt minden kedves ügyfelünknek tanácsoljuk a mielőbbi teljes frissítést. Amennyiben önnek erre nincs lehetősége és Ön a vBulletin 3.6.2 változatát használja , kérjük, alkalmazza az alábbiakban említett hibajavító csomagot.
A vBulletin frissítése, az XSS biztonsági rés kivédése érdekében:
Kérjük vegyék figyelemben hogy ez a probléma a vBulletin egyéb változatai esetén is tapasztalható. Kérjük olvassa el az ön változatának megfelelő közleményt
Az XSSS probléma megszüntetésére két lehetőség van:
Teljes frissítés: A probléma elhárítására e legjobb megoldásként, egy teljes frissítést ajánlunk. Kérjük szíveskedjenek letölteni, az Ügyféloldalról a vBulletin 3.6.3 teljes változatát. Ezt követően hajtsanak végre egy szabályos frissítést.
Hibajavító csomag (Patch): Egy második lehetőség a hibajavító csomag letöltése. A letöltést követően töltse fel a saját szerverére és írja felül az ott lévő fájlokat.vBulletin 3.5.6
Minden tisztelt ügyfelünknek, akik még a vBulletin 3.5 változatot használnak! Kérjük, szíveskedjenek mielőbb 3.5.6 változatra frissíteni, vagy alkalmazzák az alábbiakban csatolt 3.5.5 –s biztonsági csomagot.
A 3.5.6 változat frissítése több programhiba javítást is tartalmaz, többek közt a PHP 5.2.0 változattal való kompatibilitás problémáját is. További újittás ebben a változatban, a „HttpOnly” sütik (cookiek), amelyek segítségével jelentősen csökkenthető az esetleges XSS hibák által okozott kár.
Szeretnénk felhívni, a tisztelt figyelmüket, hogy a jelenleg ajánlott változat a 3.6.3 és mindenkinek kifejezetten javasoljuk, hogy erre a változatra frissítsenek!
Teljes frissítés: A probléma elhárítására e legjobb megoldásként, egy teljes frissítést ajánlunk. Kérjük szíveskedjenek letölteni, az Ügyféloldalról a vBulletin 3.5.6 teljes változatát. Ezt követően hajtsanak végre egy szabályos frissítést.
Hibajavító csomag (Patch): Egy második lehetőség a hibajavító csomag letöltése. A letöltést követően töltse fel a saját szerverére és írja felül az ott lévő fájlokat.
vBulletin 3.6.3
A 3. 6. 3 változatban kb. 50, a 3.6.2 változatban felfedezett hibát javítottunk. A felsoroltak miatt minden kedves ügyfelünknek tanácsoljuk a mielőbbi teljes frissítést. Amennyiben önnek erre nincs lehetősége és Ön a vBulletin 3.6.2 változatát használja , kérjük, alkalmazza az alábbiakban említett hibajavító csomagot.
A vBulletin frissítése, az XSS biztonsági rés kivédése érdekében:
Kérjük vegyék figyelemben hogy ez a probléma a vBulletin egyéb változatai esetén is tapasztalható. Kérjük olvassa el az ön változatának megfelelő közleményt
Az XSSS probléma megszüntetésére két lehetőség van:
Teljes frissítés: A probléma elhárítására e legjobb megoldásként, egy teljes frissítést ajánlunk. Kérjük szíveskedjenek letölteni, az Ügyféloldalról a vBulletin 3.6.3 teljes változatát. Ezt követően hajtsanak végre egy szabályos frissítést.
Hibajavító csomag (Patch): Egy második lehetőség a hibajavító csomag letöltése. A letöltést követően töltse fel a saját szerverére és írja felül az ott lévő fájlokat.vBulletin 3.5.6
Minden tisztelt ügyfelünknek, akik még a vBulletin 3.5 változatot használnak! Kérjük, szíveskedjenek mielőbb 3.5.6 változatra frissíteni, vagy alkalmazzák az alábbiakban csatolt 3.5.5 –s biztonsági csomagot.
A 3.5.6 változat frissítése több programhiba javítást is tartalmaz, többek közt a PHP 5.2.0 változattal való kompatibilitás problémáját is. További újittás ebben a változatban, a „HttpOnly” sütik (cookiek), amelyek segítségével jelentősen csökkenthető az esetleges XSS hibák által okozott kár.
Szeretnénk felhívni, a tisztelt figyelmüket, hogy a jelenleg ajánlott változat a 3.6.3 és mindenkinek kifejezetten javasoljuk, hogy erre a változatra frissítsenek!
Teljes frissítés: A probléma elhárítására e legjobb megoldásként, egy teljes frissítést ajánlunk. Kérjük szíveskedjenek letölteni, az Ügyféloldalról a vBulletin 3.5.6 teljes változatát. Ezt követően hajtsanak végre egy szabályos frissítést.
Hibajavító csomag (Patch): Egy második lehetőség a hibajavító csomag letöltése. A letöltést követően töltse fel a saját szerverére és írja felül az ott lévő fájlokat.