ترقيع أمني لنسخ 3.8.4 -- 3.7.6 -- 3.6.12 هام جدا

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته


تحية طيبة لجميع الاعضاء الكرام

صدر ترقيع أمني هام جدا من شركة vBulletin

للنسخ : 3.8.4 - 3.7.6 - 3.6.12

هو ترقيع لثغرة xss وهي تجيز للمخترق الحصول على معلومات التسجيل والدخول للعضو

بالنسبة للترقيع

يتم تحميل ثلاث ملفات بالنسبة للذين يملكون ترخيص من إدارة الباتشات في منطقة العميل هنا
http://members.vbulletin.com/patches.php

طريقة التركيب

تستبدل الملفات الثلاثة
class_dm.php
class_dm_user.php
version_vbulletin.php

مع مثيلاتها في مجلد includes وتوافق على الاستبدال

الذين لايملكون ترخيص يطبقون التالي :

افتح ملف class_dm.php على هذا المسار
includes/class_dm.php

من داخل الملف ابحث عن :

كود:

---

function verify_link(&$link)

---

استبدله بـ

كود:

---

function verify_link(&$link, $strict = false)

---

في نفس الملف ابحث عن :

كود:

---

else if (!preg_match('#^[a-z0-9]+://#si', $link))
        {
            // link doesn't match the http://-style format in the beginning -- possible attempted exploit
            return false;
        }

---

أضف أسفله التالي :

كود:

---

else if ($strict && !preg_match('#^(http|https)://#si', $link))
        {
            // link that doesn't start with http:// or https:// should not be allowed in certain places (IE: profile homepage)
            return false;
        }

---

واحفظ

الان افتح ملف class_dm_user.php
على هذا المسار
includes/class_dm_user.php

من داخل الملف ابحث عن :

كود:

---

return (empty($homepage)) ? true : $this->verify_link($homepage);

---

استبدله بـ

كود:

---

return (empty($homepage)) ? true : $this->verify_link($homepage, true);

---

واحفظ الملف

الان الترقيع الاخير وهو فقط لمعرفة اي نسخة تستخدم في المنتدى

افتح ملف version_vbulletin.php

الموجود على هذا المسار

includes/version_vbulletin.php

استبدل محتواه كاملا بالتالي:

كود:

---

<?php

define('FILE_VERSION_VBULLETIN', '3.8.4 Patch Level 1');

?>

---

وتقبلوا تحياتي

أخوكم المـ،،،ـافـر

الف شكر لك اخي المسافر
وجزاك الله خير

تحياتي

الله يعطيك العافية والف شكر لك

تسلم يالغلى على التنبية

تم الترقيع وقت نزولة فى الشركة الام

تحياتى لك

شكرا وبارك الله فيك لك مني أجمل تحية

شكرا لك ... الملفات المنزوعة بالمرفقات بالنسبة لغير المرخصين :mwalat30:

تم الترقيع مشكور يالغالي

[align=center]جزاك الله خير
وبارك الله فيك[/align]

وفقكم الله واسعدكم

احسنت وبارك الله فيك ياغالي

شكرا وبارك الله فيك لك مني أجمل تحية

اخي ممكن تقول ايش النسخة الي فيها هذي الثغرة ..؟؟

وجزاك الله خير

مشكوور اخوي وجزاك الله خير ع ماقدمت

[align=center]
جزاك الله خير
[/align]

الف شكر لك



ولا عدمناك يا الغالي



تحياتي .

اقتباس:

---

المشاركة الأصلية كتبت بواسطة ليبي متميز

اخي ممكن تقول ايش النسخة الي فيها هذي الثغرة ..؟؟

---

كل النسخ
للنسخ : 3.8.4 - 3.7.6 - 3.6.12

بارك الله بك اخي المسافر

هل الترقيع يشمل النسخة 380 و 381

شكرا وبارك الله فيك لك مني أجمل تحية

جزاك الله خيــر أخوي المسافر

وبارك لك في منافعك و روائعك ..

دمتَ بخيـــر ..








https://mwadah.com/images/imgcache/2009/10/925.gif

بارك الله فيك

وجزاك كل خير

الف شكر لك على مجهودك

الله يعطيك العافية والف شكر لك

هل الترقيع يشمل نسخة 3.7.4

شكرا وبارك الله فيك لك مني أجمل تحية

بارك الله فيك اخى المسافر مشكور على التوضيح والافادة

ما شاء الله

تسلم ايدك

تسلم خيوووو المسافر على ما تقدمة من روائع بالتوفيق دووم وبارك الله فيك وعليكي تحيتي,,ساندرا

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

يعطيك ربي كل آلخير وآلعوآفي آخوي آلمسآآفر
بس عندي سؤآل ,,.؟
آلمنتدى عندي نسخته 3.7.3 هل يلزم هذآ آلترقيع .. ؟؟

شآكره ومقدره لك

شكرا وبارك الله فيك لك مني أجمل تحية


شكرا وبارك الله فيك لك مني أجمل تحية


شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

شكرا الكم

تم الترقيع

بارك الله بجهودكم

تحيااتي

[align=center]
مشكرا اخي المسافر لك مني اجمل تحية
[/align]

بارك الله فيك