آسیب پذیری در smf

من هنوز متن ادویزوری رو ندیدم (متاسفانه شنبه و یکشنبه ها سکیوریتی فکوس و بعضی از سایتهای امنیتی مادریت نمیشن) ولی از اکسپلویتی که پخش شده میشه فهمید که آسیب پذیری مربوط میشه به فراخوانی فایل زبان در ویندوز( مشکل فقط در ویندوز هست) که میشه آدرس اون رو به طور دلخواه موقع ثبت نام مقدار دهی کرد.
شما هم اگه از smf رو ویندوز استفاده میکنید بهتره یه سری به سایت vendor بزنید.

لینک اکسپلویت:

[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

trueend5 عزیز ممنون از خبری که دادی، ولی خود Simple Machines هم برای رفع مشکل چیزی ارائه کرده یا نه؟ و آسیب پذیری در چه سطحی هست؟

منم مثل شما خبر ندارم جناب احمد زاده.
ولی حتما داده یا میده , ولی واقعا فروم جونداری هستش این smf مخصوصا از لحاظ امنیتی .
خداییش خیلی روش کار کردن.

سلام

ارتقا به ورژن 1.1Rc3 یا 1.0.8

[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

یا علی