موضوع: اخطار ویبولتن: پچ امنیتی برای ورژن 4.2 وی بی نسخه های (Suite & Forum) تاریخ انتشار 18.6.2012

درود

ویبولتن در اطلاعیه ای اعلام کرد باگ امنیتی در ورژن 4.2 کشف شده که برای بروزرسانی پچهای امنیتی را برای این ورژن ارائه داده که در حال حاظر فقط کسانیکه لایسنس وی بی دارن میتوانند پچ را از وب سایت ویبولتن دانلود نمایند.باگ XSS در Activity Stream کشف شده است. این باگ فقط در وی بی 4.2 (Suite & Forum) کشف شده است.لازم به ذکر است نیازی به اجرای اسکریپت upgrade.php نیست.

لازم به ذکر است که دروی بی 4.2 pl1 نیازی به تغییرات نیست وتنها تغییرات در 4.2 pl2 لیست شده است با این حال pl2 همه تغییرات pl1 را دارا میباشد.

در صورت ارائه شدن پچ نال شده در وی بی ایران قرار داده خواهد شد.

برای کسانی که لایسنس ویبولتین دارند و جزء اعضا هستند میتوانند از لینک زیر اقدام به دانلود پچ امنیتی نمایند:

Please Log In

آموزش پچ کردن هم به شرح زیر میباشد :

فایل زیپ شده پچ امنیتی را دانلود نمایید و در روت انجمن خود استخراج (Extract) کنید فایلها به صورت اتوماتیک در محل مناسب خود جایگزین فایلهای قدیمی میشوند.

فایلهای بروز شده در این پچ :

لیست فایلهای آپدیت شده پچ برای 4.2 (Suite & Forum):

• /vb/activitystream/view/perm/calendar/event.php
• /includes/version_vbulletin.php