Bonjour la Pepsyz Modding
Aujourd'hui, nous publions XenForo 1.4.8. Cette mise à jour corrige deux vulnérabilités de sécurité potentielles et corrige un certain nombre de bugs trouvés depuis la sortie de 1.4.7.
Nous recommandons que tous les clients exécutant XenForo 1.4 mise à niveau 1.4.8 ou utiliser le fichier de patch joint dès que possible.
Les deux problèmes de sécurité sont vulnérabilités XSS. XSS (Cross Site Scripting) questions permettent scripts et HTML malveillant d'être injectés dans la page, ce qui pourrait permettre le vol de données ou l'accès non authentifié.
Dans le système des notices, le nom symbolique n'a pas échappé comme prévu. Cela pourrait permettre requêtes spécialement conçues pour déclencher une XSS pour les clients (ou pour un utilisateur enregistré pour déclencher une XSS sur eux-mêmes).Dans le système de liste de filtres dans le panneau de contrôle admin, mise en évidence lors du filtrage dynamique n'a pas échappé à la sortie correctement, ce qui pourrait déclencher un XSS contre l'utilisateur qui consulte la page.Merci à Diego Palacios pour avoir signalé ces deux questions.
En outre, certains des bogues corrigés dans 1.4.8 comprennent:
Amélioration de la performance dans l'éditeur de texte riche.Trophées fixes ne sont pas attribués à la création de session comme prévu.Fixer certains cas où l'image serait proxy échouer de façon inattendue pour détecter une image valide.Soutien téléchargement des pièces jointes avec des noms UTF-8 fichiers dans IE.Assurer un décompte après plus correcte est montré lors de la visualisation du profil d'un membre dans certains cas.Lance une erreur lors de l'envoi d'un avertissement et un seul du titre de la conversation ou boîte de message a été achevée.Fixer un contrôle d'autorisation incorrecte sur la visualisation des actions de modération prises contre un fil.Fixer logique incorrecte relative à la cache de DNSBL lors de l'inscription.Taillez les projets horaire plutôt que quotidienne.Fixer une situation où le nettoyeur de spam ne supprimerait pas les réponses par un spammeur à leur propre fil. tags in Firefox. ">Assurez-vous qu'il n'y a pas la décoration de texte par défaut sur <abbr> dans Firefox.Utilisez un nouveau "simple" BB code formateur lors de la création des extraits de flux RSS pour empêcher le code inattendue de courir.Mettre à jour la version embarquée de jQuery Migrer vers 1.2.1.Copie à partir du aperçu du modèle en modifications de modèle n'a pas maintenu les sauts de ligne dans Firefox.Correction d'un problème d'importer des pièces jointes âgés de SMF.
Correction d'un problème où l'importateur vBulletin pourrait infiniment boucle.
Voir les rapports de bugs Résolu forum pour plus d'informations.Le modèle suivant a eu des changements:
xenforo_reset.css
Le cas échéant, le système de fusion au sein de la page "Modèles obsolètes» devrait être utilisé pour intégrer ces changements.
Crédit : BM
Aujourd'hui, nous publions XenForo 1.4.8. Cette mise à jour corrige deux vulnérabilités de sécurité potentielles et corrige un certain nombre de bugs trouvés depuis la sortie de 1.4.7.
Nous recommandons que tous les clients exécutant XenForo 1.4 mise à niveau 1.4.8 ou utiliser le fichier de patch joint dès que possible.
Les deux problèmes de sécurité sont vulnérabilités XSS. XSS (Cross Site Scripting) questions permettent scripts et HTML malveillant d'être injectés dans la page, ce qui pourrait permettre le vol de données ou l'accès non authentifié.
Dans le système des notices, le nom symbolique n'a pas échappé comme prévu. Cela pourrait permettre requêtes spécialement conçues pour déclencher une XSS pour les clients (ou pour un utilisateur enregistré pour déclencher une XSS sur eux-mêmes).Dans le système de liste de filtres dans le panneau de contrôle admin, mise en évidence lors du filtrage dynamique n'a pas échappé à la sortie correctement, ce qui pourrait déclencher un XSS contre l'utilisateur qui consulte la page.Merci à Diego Palacios pour avoir signalé ces deux questions.
En outre, certains des bogues corrigés dans 1.4.8 comprennent:
Amélioration de la performance dans l'éditeur de texte riche.Trophées fixes ne sont pas attribués à la création de session comme prévu.Fixer certains cas où l'image serait proxy échouer de façon inattendue pour détecter une image valide.Soutien téléchargement des pièces jointes avec des noms UTF-8 fichiers dans IE.Assurer un décompte après plus correcte est montré lors de la visualisation du profil d'un membre dans certains cas.Lance une erreur lors de l'envoi d'un avertissement et un seul du titre de la conversation ou boîte de message a été achevée.Fixer un contrôle d'autorisation incorrecte sur la visualisation des actions de modération prises contre un fil.Fixer logique incorrecte relative à la cache de DNSBL lors de l'inscription.Taillez les projets horaire plutôt que quotidienne.Fixer une situation où le nettoyeur de spam ne supprimerait pas les réponses par un spammeur à leur propre fil. tags in Firefox. ">Assurez-vous qu'il n'y a pas la décoration de texte par défaut sur <abbr> dans Firefox.Utilisez un nouveau "simple" BB code formateur lors de la création des extraits de flux RSS pour empêcher le code inattendue de courir.Mettre à jour la version embarquée de jQuery Migrer vers 1.2.1.Copie à partir du aperçu du modèle en modifications de modèle n'a pas maintenu les sauts de ligne dans Firefox.Correction d'un problème d'importer des pièces jointes âgés de SMF.
Correction d'un problème où l'importateur vBulletin pourrait infiniment boucle.
Voir les rapports de bugs Résolu forum pour plus d'informations.Le modèle suivant a eu des changements:
xenforo_reset.css
Le cas échéant, le système de fusion au sein de la page "Modèles obsolètes» devrait être utilisé pour intégrer ces changements.
🔒 Téléchargement protégé
Connectez-vous, réagissez à ce message avec J’aime et publiez un commentaire pour afficher le lien de téléchargement.
Crédit : BM
