Mise à jour de sécurité pour IP.Board 2.2.x

[Erwin]

IPS a publié un correctif pour une faille XSS potentielle dans IP.Board 2.2.x

 

Il a été découvert qu'IP.Board 2.2.x peut être vulnérable à une attaque XSS par l'injection de JavaScript dans des fichiers complémentaires utilisés par l'éditeur de texte enrichi. Notez que l'impact de l'attaque XSS est significativement atténuée par les cookies "HttpOnly" introduits dans IP.Board 2.2.0. Cela signifie que les cookies sensibles dans IP.Board 2.2.0 et ultérieurs ne peuvent être lus via JavaScript, ce qui peut se produire en exploitant ce bug.

 

Cette mise à jour est très simple et ne concerne que les fichiers supplémentaires en question. Pour appliquer le patch, téléchargez le fichier Zip et uploadez son contenu en écrasant les fichiers existants.

 

Télécharger le patch

 

--------------------

Annonce originale IPS :

IP.Board 2.2.x XSS Update

[Mediterranneo]

Merci pour l'info

 

D'habitude je m'en sors lors des MAJ car vous indiquez le chemin à prendre, dossier, etc.

 

Où sont à placés ces 6 fichiers? Dans un dossier ou c'est dispersé?

 

Merci d'avance pour votre support.

 

A+

[Fabien]

L'archive respecte l'arborescence d'IP.Board.

[Erwin]

Au cas où, comme le dit Fabien respecte l'arborescence des fichiers IPB. Si malgré tout vous ne trouvez pas, ces fichiers se trouvent dans le dossier /jscripts situé à la racine d'IP.Board.

[Mediterranneo]

Trouvé

 

Merci pour les explications et réponses.

 

A+