من هنوز متن ادویزوری رو ندیدم (متاسفانه شنبه و یکشنبه ها سکیوریتی فکوس و بعضی از سایتهای امنیتی مادریت نمیشن) ولی از اکسپلویتی که پخش شده میشه فهمید که آسیب پذیری مربوط میشه به فراخوانی فایل زبان در ویندوز( مشکل فقط در ویندوز هست) که میشه آدرس اون رو به طور دلخواه موقع ثبت نام مقدار دهی کرد.
شما هم اگه از smf رو ویندوز استفاده میکنید بهتره یه سری به سایت vendor بزنید.
لینک اکسپلویت:
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
جهت مشاهده لینک ها باید ثبت نام کنید یا لاگین کنید.
trueend5 عزیز ممنون از خبری که دادی، ولی خود Simple Machines هم برای رفع مشکل چیزی ارائه کرده یا نه؟ و آسیب پذیری در چه سطحی هست؟
جهت مشاهده لینک ها باید ثبت نام کنید یا لاگین کنید.
منم مثل شما خبر ندارم جناب احمد زاده.
ولی حتما داده یا میده , ولی واقعا فروم جونداری هستش این smf مخصوصا از لحاظ امنیتی .
خداییش خیلی روش کار کردن.
جهت مشاهده لینک ها باید ثبت نام کنید یا لاگین کنید.
سلام
ارتقا به ورژن 1.1Rc3 یا 1.0.8
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
یا علی
جهت مشاهده لینک ها باید ثبت نام کنید یا لاگین کنید.
مجوز های ارسال و ویرایش
علاقه مندی ها (Bookmarks)