Patch de sécurité pour IP.Board 3.0.x

[Fabien]

Une faille de sécurité a été identifiée dans IP.Board 3.0.x, pouvant permettre à un utilisateur mal-intentionné d'insérer du JavaScript ou tout autre code sur votre forum.

 

Les dégâts de ce genre d'attaque sont limités par l'utilisation dans IP.Board des cookies HTTP-only et par d'autres mesures de sécurité.

 

Dans le cadre de l'engagement continu d'IPS à l'amélioration de la sécurité, un patch pour IP.Board 3.0.5 permettant résoudre ce problème a été publié. Si vous utilisez une version inférieure à IP.Board 3.0.5, mettez simplement à jour votre version du logiciel. Notez que ce problème n'existe pas dans IP.Board 3.1.0 Beta 2 et au-delà.

 

Téléchargement du patch

 

Envoyez simplement le fichier ci-dessous en remplacement du fichier : admin/sources/classes/bbcode/custom/defaults.php

 

defaults.zip (9.67K)

 

L'archive principale a été actualisée à la date de cette annonce (14 mai 2010 à 15h09 heure française).

 

--------------------

Annonce originale IPS :

IP.Board 3.0.x Security Patch Released

[Fabien]

Instructions de mise à jour manuelle :

 

Ouvrir le fichier admin/sources/classes/bbcode/custom/defaults.php

 

Vers la ligne 1839, trouver :

$this->cache->updateCacheWithoutSaving( '_tmp_bbcode_media', $existing );

 

Ajouter après :

				//-----------------------------------------
			// XSS check
			//-----------------------------------------

			if( !IPSText::xssCheckUrl( $content ) )
			{
					return $content;
			}

[Youp3]

Merci pour la traduction Fabien.