Уязвимость в phpbb ч.5
Дата: 08/05/2005
Тема: Всё о безопасности ***-nuke


Ещё одна уязвимость в phpbb. Кажется серьезная.

Квик-фикс.



Найдите в
includes/bbcode.php

Код:

{
   global $lang, $bbcode_tpl;

И вставьте после этого

$text = preg_replace('#(script|about|applet|activex|chrome):#is', "1:", $text);

Так же найдите

 */
function make_clickable($text)
{

И вставьте после этого

 $text = preg_replace('#(script|about|applet|activex|chrome):#is', "1:", $text);

P.S.: Информация взята с nukecops.com



В следующем релизе будет порт 2.0.15, он уже вышел. Включает фикс этой уязвимости тоже.



Это статья edogsCMS (aka edogs-Nuke)
http://www.edogs.ru/

URL этой статьи:
http://www.edogs.ru//modules.php?name=News&file=article&sid=20