|
vBulletin 3.5.3, 3.0.12, 2.3.9 veröffentlich Jetzt mach ich einfach mal die (frohe :D ) Ankündigung. vBulletin bringt aufgrund Fehler in den XML-Files drei Neuerungen ins Web. Ankündigungen: 2.3.9 http://www.vbulletin-germany.com/for...ad.php?t=21200 3.0.12 http://www.vbulletin-germany.com/for...ad.php?t=21202 3.5.3 http://www.vbulletin-germany.com/for...ad.php?t=21204 |
Danke für den Hinweis, hat jemand mehr Details, wo bei den XML Files genau der XSS Bug lag? eventuell sind auch andere Forensystem anfällig? |
Die Patch-Version des Updates beinhaltet zwei Dateien. Die geänderten Stellen beider Dateien sind absolut vB-spezifisch - es geht um ein Formularfeld des Kalenders, welches im Verlauf der weiteren Verarbeitung nicht so behandelt wurde, wie es hätte behandelt werden müssen. |
Normalerweise ist vB da sehr sparsam mit Informationen, wo der Bug lag. Diesmal hast du aber Glück: http://www.vbulletin.org/forum/showthread.php?t=104266 Wenn in einem Kalender-Eintrag im Titel ein JavaScript vorhanden ist, wurde dieses ausgeführt, wenn man die Erinnerung an dieses Ereignis einrichten wollte. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 02:11 Uhr. |