Aller au contenu


Photo

IP.Board 3.2 - 3.3.x Mise à jour de sécurité pour un Plug-in


11 réponses à ce sujet

#1 PersonalMode

PersonalMode

    Papa et Dieu d'IP.Content

  • Administration
  • 4 275 messages
  • Âge : 28 ans
  • Genre :Homme
  • Localisation :Blaton (Belgique)
  • Version : IP.Board 3.3.x

Posté vendredi 29 juin 2012 à 07:48

IPS a été informé d'une vulnérabilité dans un plug-in tiers utilisé pour l'upload des fichiers (swfupload).

Ils ont mis à jour les zips de téléchargement avec le fichier swfupload patché. Il est joint également ci dessous pour que vous puissiez mettre à jour votre forum.

Téléchargez simplement le zip, décompressez le et chargez le fichier "swfupload.swf" via FTP dans le dossier /public/js/3rd_party/swfupload.

Image IPB swfupload_patch.zip 13.49K



----------
Annonce original chez IPS :
IP.Board 3.2 - 3.3.x Security Update For Plug-in
----------

Aucun support par MP
Avant de poser une question sur le fonctionnement et paramètrage du forum, merci de faire une recherche dans notre documentation ou sur l'ancien wiki


Depeche Mode | Forum


#2 Youp3

Youp3

    [ ♪ Bloingueur fou ♪ ]

  • Administration
  • 19 835 messages
  • Âge : 36 ans
  • Genre :Homme
  • Localisation :Massy
  • Version : IP.Board 3.4.x

Posté vendredi 29 juin 2012 à 07:54

Merci pour la traduction :bien:

Il s'agit d'un simple fichier à envoyer sur votre serveur. Je ne peux donc que vous conseiller de l'envoyer rapidement.
Aucun support par MP
Avant de poser une question sur le fonctionnement et paramétrage du forum, merci de faire une recherche dans notre documentation ou sur l'ancien wiki

Image IPB Image IPBImage IPB
Image IPB

#3 PersonalMode

PersonalMode

    Papa et Dieu d'IP.Content

  • Administration
  • 4 275 messages
  • Âge : 28 ans
  • Genre :Homme
  • Localisation :Blaton (Belgique)
  • Version : IP.Board 3.3.x

Posté vendredi 29 juin 2012 à 08:18

Il s'agit d'un simple fichier à envoyer sur votre serveur. Je ne peux donc que vous conseiller de l'envoyer rapidement.


Exact. Fait pour moi

Aucun support par MP
Avant de poser une question sur le fonctionnement et paramètrage du forum, merci de faire une recherche dans notre documentation ou sur l'ancien wiki


Depeche Mode | Forum


#4 eongibier

eongibier

    Membre +

  • Membres
  • PipPipPip
  • 162 messages
  • Âge : 52 ans
  • Genre :Homme
  • Localisation :Haut Jura
  • Intérêts:Météorologie.
  • Version : IP.Board 3.3.x

Posté vendredi 29 juin 2012 à 16:59

Merci effectué.
Serge

#5 brian2palma

brian2palma

    Membre +

  • Membres
  • PipPipPip
  • 136 messages
  • Âge : 47 ans
  • Genre :Homme
  • Localisation :Saujon
  • Intérêts:Modélisme naval de vitesse
  • Version : IP.Board 3.4.x

Posté mardi 03 juillet 2012 à 21:37

Salut,
Même après avoir mis à jour le fichier, j'ai toujours l'alerte sur mon PC Admin, c'est normal ?
A+
Laurent

#6 Youp3

Youp3

    [ ♪ Bloingueur fou ♪ ]

  • Administration
  • 19 835 messages
  • Âge : 36 ans
  • Genre :Homme
  • Localisation :Massy
  • Version : IP.Board 3.4.x

Posté mardi 03 juillet 2012 à 22:10

Bonsoir Laurent,

quelle alerte dans le PC Admin ?
Aucun support par MP
Avant de poser une question sur le fonctionnement et paramétrage du forum, merci de faire une recherche dans notre documentation ou sur l'ancien wiki

Image IPB Image IPBImage IPB
Image IPB

#7 brian2palma

brian2palma

    Membre +

  • Membres
  • PipPipPip
  • 136 messages
  • Âge : 47 ans
  • Genre :Homme
  • Localisation :Saujon
  • Intérêts:Modélisme naval de vitesse
  • Version : IP.Board 3.4.x

Posté mardi 03 juillet 2012 à 22:16

J'ai ça qui s'affiche

Bulletin IP.Board

It has come to our attention that there is a vulnerability in a third party plug-in we use for uploading files (swfupload).
We've updated the download zips with the patched swfupload file. Please see the following topic for the patch. This message will be removed on Monday July 2nd.


http://community.inv...te-for-plug-in/


Je précise que je suis en 3.3.3

Modifié par brian2palma, mardi 03 juillet 2012 à 22:16.


#8 MasterGone

MasterGone

    Membre

  • Membres
  • PipPip
  • 68 messages
  • Âge : 30 ans
  • Genre :Homme
  • Localisation :Lyon
  • Version : IP.Board 3.3.x

Posté mardi 03 juillet 2012 à 22:17

La réponse est dans le message :

This message will be removed on Monday July 2nd.


Sur notre forum, le message n’apparaît plus.

#9 brian2palma

brian2palma

    Membre +

  • Membres
  • PipPipPip
  • 136 messages
  • Âge : 47 ans
  • Genre :Homme
  • Localisation :Saujon
  • Intérêts:Modélisme naval de vitesse
  • Version : IP.Board 3.4.x

Posté mardi 03 juillet 2012 à 22:20

C'est pas vraiment gênant, il va finir par disparaître...

#10 PersonalMode

PersonalMode

    Papa et Dieu d'IP.Content

  • Administration
  • 4 275 messages
  • Âge : 28 ans
  • Genre :Homme
  • Localisation :Blaton (Belgique)
  • Version : IP.Board 3.3.x

Posté mercredi 04 juillet 2012 à 09:25

La mise à jour du plugin ne fait pas disparaître le message.

Par contre je pense que ceux qui ont ce message sous la 3.3.2 et qui mettront à jour vers 3.3.3 ne verront plus le message.

Mais si vous aviez déjà la 3.3.3 AVANT de modifier le plugin, il vous faudra probablement attendre la mise à jour 3.4 pour voir disparaître le message (ou alors qu'IPS l'enlève eux même au bout d'un moment)

Ce n'est qu'une supposition bien sur

Aucun support par MP
Avant de poser une question sur le fonctionnement et paramètrage du forum, merci de faire une recherche dans notre documentation ou sur l'ancien wiki


Depeche Mode | Forum


#11 PersonalMode

PersonalMode

    Papa et Dieu d'IP.Content

  • Administration
  • 4 275 messages
  • Âge : 28 ans
  • Genre :Homme
  • Localisation :Blaton (Belgique)
  • Version : IP.Board 3.3.x

Posté mercredi 04 juillet 2012 à 12:02

IPS vient d'enlever le message à mon avis.

Aucun support par MP
Avant de poser une question sur le fonctionnement et paramètrage du forum, merci de faire une recherche dans notre documentation ou sur l'ancien wiki


Depeche Mode | Forum


#12 brian2palma

brian2palma

    Membre +

  • Membres
  • PipPipPip
  • 136 messages
  • Âge : 47 ans
  • Genre :Homme
  • Localisation :Saujon
  • Intérêts:Modélisme naval de vitesse
  • Version : IP.Board 3.4.x

Posté dimanche 08 juillet 2012 à 22:21

Oui, c'est parti dès le 4 juillet



Répondre à ce sujet



  


0 utilisateur(s) li(sen)t ce sujet

0 membre(s), 0 invité(s), 0 utilisateur(s) anonyme(s)

Retrouvez-nous sur :