Mise à jour de sécurité pour IP.Board 3.0.2

[Youp3]

Mise à jour de sécurité pour IP.Board 3.0.2

 

Il a été porté à l'attention d'IPS qu'il y avait deux vulnérabilités potentielles d'injection SQL dans IP.Board 3.0, pouvant être exploitées au moyen d'URLs spécialement formatées.

 

Correction

Le fichier zip ci-dessous contient deux fichiers qui corrigent les vulnérabilités. Ces fichiers sont uniquement pour IP.Board version 3.0.2. Les personnes utilisant les versions 3.0.0 ou 3.0.1 doivent procéder à la mise à jour de leurs forums dès que possible.

 

Le fichier zip de la version 3.0.2 a été mis à jour le 18 août 2009 à 10h15 du méridien EST. Si vous avez téléchargé la version 3.0.2 après, vos fichier sont déjà à jour.

 

Téléchargez simplement le fichier zip ci-dessous et envoyez son contenu à la racine de vos forums. Aucune autre action n'est requise.

 

180809.zip (13.73K)

 

Note du support : Le support d'IPS pourra appliquer ce patch à votre demande pour ceux disposant du service de support. Il est cependant fortement conseillé d'appliquer ce patch vous-même dans la mesure du possible. L'application du patch consiste uniquement à envoyer des fichiers sur votre serveur. Dès que c'est terminé, vos forums sont immédiatement protégés, sans avoir à attendre l'intervention des techniciens d'IPS.

 

 

 

Versions impactées :

3.0.0

3.0.1

Les versions 3.0.2 téléchargées avant la publication du correctif

 

Non impactées :

2.0.x

2.1.x

2.2.x

2.3.x

 

 

Les informations de vulnérabilité ont été achetées par Beyond Security's SecuriTeam Secure Disclosure. Le découvreur de la vulnérabilité a demandé à rester anonyme. IPS remercie ce groupe de les avoir informé.

 

--------------------

Annonce originale IPS :

Invision Power Board 3.0.2 Security Update

[guymauve]

Merci à toi, c'est patché

[indie]

Merci pour l'info.

 

Les informations de vulnérabilité ont été achetées par Beyond Security's SecuriTeam Secure Disclosure.

ça veut dire quoi ça ?

[Youp3]

Que des spécialistes en sécurité ont acheté les informations. Et c'est leur nom.

[Invité Zefdu31]

Merci pour l'info.

Ok pour moi

 

Zef