jantom dnia 18 listopada 2006 11:00 · 8 komentarzy · 9492 czytań ·

Digitanium: Zespó? ds. bezpiecze?stwa zwany fixed before hacked.com ostatnio poinformowa? mnie o exploicie, który umo?liwia z?o?liwym u?ytkownikom do zmian w profilach zalogowanych u?ytkowników, spowodowany przez b??d w includes/update_profile_include.php. Nie panikujcie! Jak zawsze przygotowa?em poprawk? i zach?cam do aktualizacji waszych stron. Jako ?e jest to drobna poprawka oraz jestem zaj?ty rozwojem (PHP-Fusion, dop. jantom), nie optowa?em za wydaniem aktualizacji. Jakkolwiek, mo?ecie pobra? plik wprost z cvs, korzystaj?c z odno?nika poni?ej. Paczki na Sourceforge'u zosta?y zaktualizowane i zawieraj? poprawiony plik. Podzi?kowania dla Chislam za informacj?.

Pobierz poprawiony update_profile_include.php

Zobacz zaktualizowany update_profile_include.php (wersja pliku 1.06)