ترقيع PL1 للنسخة 3.7.4

drsmash · 11-24-2008, 06:52 مساءً

بسم الله الرحمن الرحيم

هذا الترقيع يخص النسخة 3.7.4 وقد أعلنت الشركة يوم 21/11/2008 صباحاً عن وجود ثغرة XSS
في لوحة تحكم العضو تخول الهاكر بالدخول لحسابات الأعضاء أو التعديل في بياناتهم..

المصدر:
http://www.vbulletin...d.php?t=291665

الترقيع :
1- للأعضاء المرخصين توجه إلى الرابط التالي وقم بتحميل الباتش:
http://members.vbull...om/patches.php

2- للأعضاء الغير مرخصين بإمكانك التعديل على الملفات المصابة:
ملف واحد فقط وهو usercp.php افتح الملف بأي برنامج تحرير وابحث عن:

كود PHP:

  $visitormessage['summary'] = fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50)));

استبدلها بـ:

كود PHP:

  $visitormessage['summary'] = htmlspecialchars_uni(fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50))));

للإفادة فقط التغيير الذي تم أنه أضيف htmlspecialchars_uni طبعاً هذه الـfunction تقوم بمنع المستخدم من استخدام الحروف الخاصة المتفق عليها دولياً مثل علامات التنصيص والأحرف مثل & والمسافة وما شابه .. وتقوم بتحويلها إلى & | " | ' ... إلخ أما uni فهو نوع جديد أكثر أمان تم إضافته للــfunction ..

لتغيير رقم النسخ استبدل كامل محتويات الملف includes/version_vbulletin.php بـ:

كود PHP:

<?php


define('FILE_VERSION_VBULLETIN', '3.7.4 Patch Level 1');


?>

ADMIN · 11-24-2008, 07:37 مساءً

مشكور وبارك الله فيك اخوي

ولد السلطنة · 11-25-2008, 09:42 صباحاً

جزاك الله كل خير اخي الكريم

drsmash · 11-25-2008, 01:27 مساءً

اقتباس:

المشاركة الأصلية كتبت بواسطة ADMIN

للنسخة, ترقيع, ترقيع pl1 للنسخة 3.7.4, pl1

مشكور وبارك الله فيك اخوي

مشكور أخي أدمن علي المرور

اقتباس:

المشاركة الأصلية كتبت بواسطة ولد السلطنة

جزاك الله كل خير اخي الكريم

مشكور أخي ولد السلطنة علي المرور

11-24-2008, 07:37 مساءً	#2 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 53,991 معدل تقييم المستوى: 53	رد: ترقيع PL1 للنسخة 3.7.4 مشكور وبارك الله فيك اخوي من مواضيع ADMIN في المنتدى ضبط كاميرات مخبأه داخل مركز تجميلي في السعوديه شرح الغاء الحماية للمتصفح الانترنت اكسبلور من جرائم الامريكان (صورة اليوم) ضرب الجالية المسمله بالصور والفيديو عيون الحر توقيعك __________________ يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين. وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق. وحيد القرن، كسرنا قرنه، ودككنا حصنه، وهدمنا برجه، فخرج يتبختر بعتاده مزهواً بعدده ففللنا حدّه، وقتلنا جنده، وفرقنا صحبه، والفضل لله وحده ولئن أبيد أبناء دولة الإسلام عن بكرة أبيهم خيرٌ لهم من أن يحكمهم رافضيٌّ خبيث أو أن تستظلّ بغداد برايات الصفويين يوما واحداً.

11-25-2008, 09:42 صباحاً	#3 (permalink)
ولد السلطنة اسرة ابن الخليج تاريخ التسجيل: Jan 2006 الدولة: S. of Oman المشاركات: 3,175 معدل تقييم المستوى: 22156	رد: ترقيع PL1 للنسخة 3.7.4 جزاك الله كل خير اخي الكريم من مواضيع ولد السلطنة في المنتدى كيف اعمل هذي الحركه احط صوره تطلع اثناء غلق المنتدى تعريب vb368 بعد التعديل (يرجى تحميله) كلنا نبارك للمنتخبات العربية ع التاهل يا جمعاعه شوفو لي حل بارك الله فيكم [شرح] تثبيت سيدي نوكيا N95 + توصيله بالحاسب عبر (البلوتوث) + (usp الوصله) - [بالصور] __________________ حمل جميع نسخ الجيل الرابع مع التعريب مباشرتا:- http://vb4.wsport.org/ حمل جميع نسخ الجيل الثالث مع التعريب مباشرتا:- http://vb3.wsport.org/ اضف موقعك في دليل دبليو سبورت الرياضي http://dir.wsport.or...org/index.html

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
[ترقيع - patch ] لنسخ 3.8 و 3.7 و 3.6	ابو خالد	سكربتات وادوات تطوير المواقع	2	04-15-2009 01:08 مساءً
[ترقيع ثغره] Traidnt Up 2	ابو خالد	سكربتات وادوات تطوير المواقع	2	03-16-2009 04:29 صباحاً
ترقيع ثغرة منظم الإعلانات	drsmash	هاكات وشروحات vBulletin 3.8.X	1	01-23-2009 09:10 مساءً
[ترقيع ثغرة] الرسائل الخاصة	ADMIN	مجلة المنتديات mkPortal	17	12-02-2008 02:32 صباحاً
ترقيع PL1 للنسخة 3.7.3	drsmash	هاكات وشروحات vBulletin 3.8.X	7	09-27-2008 02:26 مساءً

ترقيع PL1 للنسخة 3.7.4

منتديات شبكة ابن الخليج