Améliorations de la sécurité pour IP.Board 2.3.4 (20-02-2008)

[Erwin]

IPS vient de publier une mise à jour de sécurité pour IP.Board 2.3.4

 

Une mise à jour de sécurité mineure vient d'être publiée, afin de corriger certains problèmes récemment signalés concernant divers secteurs d'IP.Board 2.3.4. Ces problèmes de sécurité sont mineurs et leur impact minime en raison d'autres fonctions de sécurité du produit.

 

Problème

 

En raison du parser trop zélé et parfois ambitieux d'Internet Explorer, des BBcodes spécifiquements trafiqués peuvent contenir du JavaScript. Ce problème est cependant relatif en raison de l'utilisation des cookies HttpOnly, ce qui fait de ce problème une nuisance plus qu'une réelle menace.

 

Mise à jour de votre installation d'IP.Board 2.3.4

 

Le pack IP.Board 2.3.4 disponible dans l'espace client a déjà été mis à jour avec les changements requis. Si vous téléchargez IP.Board après la date de cette annonce (20/02/2008 @ 16h44), votre installation sera à jour.

 

Fichiers modifiés :

 

Téléchargez l'archive Zip contenant les fichiers mis à jour pour patcher votre installation. Uploadez simplement les fichiers en écrasant les anciens.

 

patch80220.zip (21,92 Ko)

 

--------------------

Annonce originale IPS :

IP.Board 2.3.4 Security Enhancements (02-20-08)

[manHa]

Merci

[toi-toine71]

petite erreur je pense

 

la date de cette annonce (20/02/2006 @ 16h44)

[Erwin]

petite erreur je pense

Oups C'est corrigé, merci