1. Приветствуем Вас на неофициальном форуме технической поддержки XenForo на русском языке. XenForo - коммерческий форумный движок от бывших создателей vBulletin, написанный на PHP.

1.4.1 XenForo - обновление безопасности: 1.2.7, 1.3.6 и 1.4.1 (патч внутри)

Тема в разделе "Новости XenForo", создана пользователем Romchik®, 16.09.2014.

Загрузка
Статус темы:
Закрыта.
  1. Romchik®

    Romchik® The Power of Dreams Команда форума

    Регистрация:
    26.09.10
    Сообщения:
    5 746
    Симпатии:
    5 311
    Версия XF:
    1.5.18
    И снова обнаружена уязвимость (CSRF) в стороннем модуле флеш-загрузчика.

    Всем рекомендуется срочно обновить свои форумы.

    Применение исправления: обновление

    XenForo версий 1.2.7, 1.3.6 и 1.4.1 включает исправление этой проблемы.
    • Пользователи, у которых форум работает на 1.2 или ранней версии, должны обновиться до 1.2.7, 1.3.6 или 1.4.1.
    • Пользователи, у которых форум работает на 1.3 должны обновиться до 1.3.6 или 1.4.1.
    • Пользователи, у которых форум работает на 1.4 должны обновиться до 1.4.1.
    Применение исправления: патч

    В качестве альтернативы можно просто заменить один файл (см. вложение). Просто перезапишите его по адресу js/swfupload/Flash/swfupload.swf
     

    Вложения:

    Последнее редактирование: 16.09.2014
    AvCrash, Zlata Jesen, Alex777 и 3 другим нравится это.
  2. Karat7

    Karat7 Заблокирован

    Регистрация:
    19.03.14
    Сообщения:
    140
    Симпатии:
    13
    Версия XF:
    1.4.2
    То есть если у меня 1.4.0 я перезаписываю файл и все?
     
  3. Romchik®

    Romchik® The Power of Dreams Команда форума

    Регистрация:
    26.09.10
    Сообщения:
    5 746
    Симпатии:
    5 311
    Версия XF:
    1.5.18
    Да, можно просто перезаписать. Просто в этом случае в админке версия форума останется 1.4.0.
     
  4. Karat7

    Karat7 Заблокирован

    Регистрация:
    19.03.14
    Сообщения:
    140
    Симпатии:
    13
    Версия XF:
    1.4.2
    Ну это не важно, главное чтоб было исправление. Спасибо
     
  5. mahorka42

    mahorka42 Местный

    Регистрация:
    08.10.10
    Сообщения:
    210
    Симпатии:
    18
    Версия XF:
    1.4.0
    хорошо что оперативно дыры латают.
     
  6. SrDEN

    SrDEN Местный

    Регистрация:
    29.08.14
    Сообщения:
    117
    Симпатии:
    54
    Версия XF:
    1.5.0
    2 недели латали :)

    P.S. хотя да, в паблик ток сегодня сплойт попал

    P.S2. я походу с другой перепутал )
     
    Последнее редактирование: 16.09.2014
  7. elzo

    elzo Местный

    Регистрация:
    22.05.11
    Сообщения:
    53
    Симпатии:
    4
    Версия XF:
    1.4.1
    Странно, к чему тогда предлагают делать апгрейт форума до 1.4.1, если достаточно замены файла одного.
     
  8. zuka

    zuka Местный

    Регистрация:
    09.07.12
    Сообщения:
    74
    Симпатии:
    16
    Версия XF:
    1.5.5
    А для 1.3.5 актуально?
     
  9. elzo

    elzo Местный

    Регистрация:
    22.05.11
    Сообщения:
    53
    Симпатии:
    4
    Версия XF:
    1.4.1
    zuka
     
  10. zuka

    zuka Местный

    Регистрация:
    09.07.12
    Сообщения:
    74
    Симпатии:
    16
    Версия XF:
    1.5.5
    1.3 не равно 1.3.5, но пофиг, обновился уже :))
     
  11. Romchik®

    Romchik® The Power of Dreams Команда форума

    Регистрация:
    26.09.10
    Сообщения:
    5 746
    Симпатии:
    5 311
    Версия XF:
    1.5.18
    Патч вряд ли ксенфоровцы делали. Это не их библиотека.
    Либо будет 1.4.0, но пропатченная, либо 1.4.1. По существу разница минимальна, но она ведь есть.
     
    Zlata Jesen нравится это.
  12. SrDEN

    SrDEN Местный

    Регистрация:
    29.08.14
    Сообщения:
    117
    Симпатии:
    54
    Версия XF:
    1.5.0
    не они, да и я невнимательно посмотрел, нашел более старую багу :)
     
  13. undll

    undll Местный

    Регистрация:
    22.03.11
    Сообщения:
    91
    Симпатии:
    36
    Версия XF:
    1.1.5
    как сделать отображение онлайн/офлайн ввиде полоски как тут?
     
    Последнее редактирование: 16.09.2014
    Alex777 и Lex нравится это.
  14. aligon7

    aligon7 Местный

    Регистрация:
    22.12.12
    Сообщения:
    997
    Симпатии:
    66
    Версия XF:
    1.4.7
    Обновил, теперь вообще не работают кнопки загрузить файл
    Не в ресурсе не в темах
    Чё за нах...
     
  15. SrDEN

    SrDEN Местный

    Регистрация:
    29.08.14
    Сообщения:
    117
    Симпатии:
    54
    Версия XF:
    1.5.0
    У себя проверил, все работает и загружается. Может у вас какое-то дополнение в браузере флешь блочит?
     
    Zlata Jesen нравится это.
  16. TAIFUN

    TAIFUN Человек

    Регистрация:
    27.09.10
    Сообщения:
    2 258
    Симпатии:
    1 613
    Версия XF:
    1.5.23
    Куки и кэш чистили?
     
    Zlata Jesen, Mirovinger и aligon7 нравится это.
  17. aligon7

    aligon7 Местный

    Регистрация:
    22.12.12
    Сообщения:
    997
    Симпатии:
    66
    Версия XF:
    1.4.7
    Вот, блин, почистил и пошло
     
  18. Karat7

    Karat7 Заблокирован

    Регистрация:
    19.03.14
    Сообщения:
    140
    Симпатии:
    13
    Версия XF:
    1.4.2
    Как говорят "Не входит?" чисти куки! :D
     
  19. Alex777

    Alex777 Местный

    Регистрация:
    16.04.11
    Сообщения:
    89
    Симпатии:
    13
    Версия XF:
    1.4.6
    Поддерживаю вопрос :)
     
    Lex нравится это.
  20. TAIFUN

    TAIFUN Человек

    Регистрация:
    27.09.10
    Сообщения:
    2 258
    Симпатии:
    1 613
    Версия XF:
    1.5.23
    Какое отношение к этой теме имеет данный вопрос?
     
    Lex и Mirovinger нравится это.
Статус темы:
Закрыта.

Поделиться этой страницей