IP.Board 3.3.x, 3.2.x, e 3.1.x sicurezza critica!

[Askancy]

Il 25 ottobre 2013 abbiamo rilasciato una patch critica riguardante la sicurezza per IP.Board, per risolvere un problema con PHP dei dati serializzati nel software.

Oggi stiamo rilasciando un aggiornato che migliora la sicurezza delle aree colpite dal bug.

Procedura di sicurezza IPS

Quando IPS identifica un problema di sicurezza, ha sempre bisogno di rilasciare una patch per risolvere il problema, come è successo per il 25 Ottobre.

La seconda fase di procedura di sicurezza consiste nel prendere il tempo per controllare l'area dove si trova il problema nel software e gli altri settori che utilizzano una funzionalità simile. Questa seconda fase di controllo di sicurezza aiuta a garantire la sicurezza della vostra community che ci permette di indurire in modo proattivo le caratteristiche di sicurezza, prima che un vero e proprio exploit venga trovato.

Aggiornamento di protezione: 6 Novembre 2012

Anche se non siamo a conoscenza di un problema, il nostro team di sicurezza ha determinato delle zone del software che possono essere penetrate tramite exploit. Al fine di garantire in modo proattivo la sicurezza della community: oggi siamo rilasciando un aggiornamento critico di sicurezza.

Istruzioni

Siamo fornendo una patch per le versione IP.Board 3.3, 3.2 e 3.1. La versione 3.1 è alla fine della sua vita e per il supporto, ma siamo ancora fornendo le patch di sicurezza per comodità dei clienti che non hanno ancora effettuato l'aggiornamenti. Se si esegue una versione inferire a 3,1 si consiglia di aggiornare la propria board per prevenire intrusioni.

• Identificare la versione di IP.Board in esecuzione.
  
• Scaricare e estrarre il file della propria versione, seguente patch che corrisponde alla versione.
  
• Carica il contenuto del zip nella directory principale di IP.Board
  

Per effettuare il download delle patch recatevi al forum ufficiale di IPS:

http://community.invisionpower.com/topic/372245-ipboard-33x-32x-and-31x-critical-security-update-6-november-2012/