3.x IP.Content 2.3.x Security Update

[luca314]

Segnalo la patch di sicurezza in oggetto.

 

http://community.invisionpower.com/topic/402014-ipcontent-23x-security-update/

 

Vorrei solo capire se va appilcata a tutte le 2.3 o solo alla 2.3.6. Nel caso dove si vede la versione installata?...non riesco a trovarla da pannello di amministrazione....

Modificato 1 Agosto 2014 da luca314

[BomAle]

ho confrontato i file da 3.4.5 a questo fix...

praticamente viene solamente aggiornata la riga 436 in:

$extra = " AND r.category_id=" . intval( $this->categoryID )

da:

 $extra = " AND r.category_id={$this->categoryID}";

evitando sql injection assicurando che quel parametro sia un numero!

qui => http://dringen.blogspot.com.au/2014/07/invision-power-board-blind-sql.html illustra il perchè!

[luca314]

Ho anch'io la 3.4.5...quindi procedo?...

[BomAle]

si certo!

[luca314]

si certo!

Grazie!!!