Mise à jour de la sécurité

[thewiseoldman]

Un possible problème de sécurité vient d'être corrigé pour Invision Power Board 1.3.

 

La mise à jour est très simple a effectuer, téléchargez et uploadez sur votre serveur par dessus le fichier existant le fichier sources/Search.php

 

Search.zip

 

Pour ceux qui souhaitent mettre à jour manuellement leur fichier

dans ./sources/Search.php

la ligne en rouge :

125  $this->lib = new search_lib(&$this);

126 

127  if (isset($ibforums->input['st']) )

128  {

129      $this->first = $ibforums->input['st'];

130  }

131 

132  //--------------------------------------------

133  // What to do?

134  //--------------------------------------------

135 

136  if (! isset($ibforums->member['g_use_search']) )

137  {

138      $std->Error( array( LEVEL => 1, MSG => 'cant_use_feature') );

139  }

doit être remplacée par les lignes en bleu

125  $this->lib = new search_lib(&$this);

126 

127    $ibforums->input['st'] = intval($ibforums->input['st']);

127

127    if ( $ibforums->input['st'] )

128  {

129      $this->first = $ibforums->input['st'];

130  }

131 

132  //--------------------------------------------

133  // What to do?

134  //--------------------------------------------

135 

136  if (! isset($ibforums->member['g_use_search']) )

137  {

138      $std->Error( array( LEVEL => 1, MSG => 'cant_use_feature') );

139  }