Patch de sécurité pour IP.Board 3.1.x

[Youp3]

Une faille de sécurité a été identifiée dans IP.Board 3.1.x, pouvant permettre à un utilisateur mal-intentionné d'insérer du JavaScript ou tout autre code sur votre forum.

 

Les dégâts de ce genre d'attaque sont limités par l'utilisation dans IP.Board des cookies HTTP-only et par d'autres mesures de sécurité.

 

Dans le cadre de l'engagement continu d'IPS à l'amélioration de la sécurité, un patch pour IP.Board 3.1.2 permettant résoudre ce problème a été publié. Si vous utilisez une version inférieure à IP.Board 3.1.2, mettez simplement à jour votre version du logiciel.

 

Téléchargement du patch

 

Envoyez simplement le fichier ci-dessous en remplacement du fichier : admin/sources/classes/bbcode/custom/defaults.php

 

312_sept_patch.zip (21.62K)

 

L'archive principale a été actualisée à la date de cette annonce (7 septembre 2010 à 16h50 heure française).

 

--------------------

Annonce originale IPS :

IP.Board 3.1.x Security Patch Released