عيد الاضحى المبارك

[ خبر ]- ثغرة أمنية في الإصدار xenforo 2.0.7 مع الترقيع الأمني المجاني

مواضيع تهمك

قسم أخبار XENFORO هنا يتم طرح اخر اخبار ومستجدات نسخه xenforo

[ خبر ]- ثغرة أمنية في الإصدار xenforo 2.0.7 مع الترقيع الأمني المجاني

اليوم ، نحن بصدد الافراج عن XenForo 2.0.8 بسبب وجود ثغرة أمنية . نوصي جميع العملاء بتحميل الترقية من XenForo 2.0 إلى 2.0.8 أو...

احصائياتى

الردود
3

المشاهدات
1032
الصورة الرمزية maaidni
maaidni
.:: معرب ومطور ومشرف ::.
قسم منتديات XenForo
  • maaidni is a splendid one to beholdmaaidni is a splendid one to beholdmaaidni is a splendid one to beholdmaaidni is a splendid one to beholdmaaidni is a splendid one to beholdmaaidni is a splendid one to beholdmaaidni is a splendid one to behold

  • maaidni غير متواجد حالياً

المشاركات
998

+التقييم
187

تاريخ التسجيل
Oct 2015

الاقامة
المغرب

نظام التشغيل
windows 8.1

رقم العضوية
605
07-23-2018, 11:52 PM
المشاركة 1
07-23-2018, 11:52 PM
المشاركة 1
افتراضي [ خبر ]- ثغرة أمنية في الإصدار xenforo 2.0.7 مع الترقيع الأمني المجاني
ترجمة جووجل: مع بعض التعديلات البسيطة
اليوم ، نحن بصدد الافراج عن XenForo 2.0.8 بسبب وجود ثغرة أمنية . نوصي جميع العملاء بتحميل الترقية من XenForo 2.0 إلى 2.0.8 أو استخدام الترقيع الأمني المرفق في أقرب وقت ممكن.

كانت المشكلة مشكلة عدم حصانة XSS. البرمجة النصية عبر المواقع (XSS) أو النصوص البرمجية المسموح بها أو الوصول غير المصادق.

وعلى وجه التحديد ، تتعلق المشكلة بالرسائل النصية والمخرجات المصممة خصيصًا باستخدام نظام النص المنظم (المستخدم في مشاركات وتعليقات الملف الشخصي).

شكرا للعضو @batpool52 ! لتحديد المشكلة وتقديم التقارير إلينا.

سيكون هناك المزيد من إصدارات الصيانة (2.0.9) في الأسابيع المقبلة.

تطبيق الإصلاح: الترقية
يمكنك الترقية إلى 2.0.8 لإصلاح هذه المشكلة. يجب عليك الترقية إلى أخرى.

يمكن للعملاء الذين لديهم ترخيص نشط تنزيل 2.0.8 من منطقة عملائهم. يمكن العثور على XenForo في دليل XenForo.

تطبيق الإصلاح: الترقيع
بدلاً من ذلك ، يمكن إصلاح هذه المشكلة عن طريق تطبيق التصحيح في الملف المرفق. يجب نقل ملفFormatter.php للمسار أسفله:
كود:
src/XF/Str/Formatter.php
يمكن العثور على الملف على نفس المسار داخل المرفق.
المصدر:
كود:
https://xenforo.com/community/threads/xenforo-2-0-8-released-security-fix.150735/
تحميل الترقيع الأمني:
كود:
https://xenforo.com/community/attachments/xf-patch-208-zip.180382/


قديم 07-24-2018, 12:07 AM
المشاركة 2
الصورة الرمزية MesterPerfect
MesterPerfect
.:: كبار شخصيات المنتدى ::.
المنتدى مراقب من خلاله
  • MesterPerfect غير متواجد حالياً
افتراضي رد: ثغرة أمنية في الإصدار xfeforo 2.0.7 مع الترقيع الأمني المجاني
مشكور أخي على التنبيه
أجمل شيء هو إسراعهم في التصدي للأخطاء والمشكلات
ولوني شايف أنهم تأخرو كثير جدا هذه المرة
xf2.0.7 تم أطلاقه منذ فترة كبيرة ولسة مكتشفين الثغرة وزبطوها الآن
شيء عجيب إلى حد ما

قديم 07-24-2018, 12:15 AM
المشاركة 3
الصورة الرمزية maaidni
maaidni
.:: معرب ومطور ومشرف ::.
قسم منتديات XenForo
  • maaidni غير متواجد حالياً
افتراضي رد: ثغرة أمنية في الإصدار xfeforo 2.0.7 مع الترقيع الأمني المجاني
اقتباس : المشاركة الأصلية كتبت بواسطة MesterPerfect
مشكور أخي على التنبيه
أجمل شيء هو إسراعهم في التصدي للأخطاء والمشكلات
ولوني شايف أنهم تأخرو كثير جدا هذه المرة
xf2.0.7 تم أطلاقه منذ فترة كبيرة ولسة مكتشفين الثغرة وزبطوها الآن
شيء عجيب إلى حد ما
الثغرة اكتشفها العضو batpool52 وليس فريق xenforo

قديم 07-24-2018, 07:34 PM
المشاركة 4
الصورة الرمزية هيلبرنت
هيلبرنت
.:: رفيق درب ::.
  • هيلبرنت غير متواجد حالياً
افتراضي رد: ثغرة أمنية في الإصدار xenforo 2.0.7 مع الترقيع الأمني المجاني
ترقيع الثغرات من اهم الاشياء للحفاظ على استقرار اى اسكريبت او منصه

نشكرا اخى محمد لنقل الاخبار الهامه لنا

اضافة رد

العلامات المرجعية

[ خبر ]- ثغرة أمنية في الإصدار xenforo 2.0.7 مع الترقيع الأمني المجاني


« الموضوع السابق | الموضوع التالي »

أدوات الموضوع

الانتقال السريع
المواضيع المتشابهه للموضوع: [ خبر ]- ثغرة أمنية في الإصدار xenforo 2.0.7 مع الترقيع الأمني المجاني
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
مايكروسوفت تخطط لإصلاح ثغرة أمنية خطيرة بـ Windows 10 هيلبرنت برامج كمبيوتر 0 01-18-2021 10:41 AM
الترقيع الأمني ل XenForo 2.0.11 Released maaidni قسم أخبار XENFORO 3 11-24-2018 02:37 AM
[ خبر ]- ثغرة أمنية في الإصدار xenforo 2.0.8 مع الترقيع الأمني المجاني maaidni قسم أخبار XENFORO 1 07-25-2018 09:02 PM
ثغرة أمنية في موقع eBay تفتح صفحة auction للمتسللين والبرمجيات الخبيثة Mr Hero ركن اخر الاخبار التقنية 1 03-09-2016 11:10 AM
ثغرة أمنية خطيرة في متصفح سفاري تكشف كلمات سر مستخدميهـا هيلبرنت ركن تطوير منتديات vb3.8.0 2 02-14-2016 05:32 PM



يمنع منعاً باتاً نشر أى موضوعات او برامج محمية تنتهك حقوق الملكية الفكرية وعليه نرجو من الجميع التواصل مع إدارة المنتدى بالتبليغ من خلال ركن الشكاوى او بالبريد montada.helpernt@gmail.com لحذف المشاركات المخالفة.
إن مشرفي ومدراء معهد هيلبرنت بالرغم من محاولتهم المستمرة لمنع جميع المخالفات إلا أنه ليس بوسعهم إستعراض جميع المشاركات المدرجة ولا يتحمل المنتدى أي مسؤولية قانونية عن محتوى تلك المشاركات .
المعهد غير مسؤول عن أي اتفاق تجاري أو تعاوني بين الأعضاء فعلى كل شخص تحمل مسئولية نفسه إتجاه مايقوم به من بيع وشراء وإتفاق وأعطاء معلومات موقعه.

الساعة الآن 10:29 AM
RSS 2.0 • XML • Site Map • TAGS Site • Info Site • RSS Feed • Map Sections • vB Maps • Map Tag • Sitemap Forum • Maps Forum