[X] Помощник

[Frankie Topic Starter]

Всем его срочно установить!!!!

Недостаточная фильтрация входящих данных

Уведомляем вас о выходе патча.

Проблема: Недостаточная фильтрация входящих данных в модуле восстановления пароля.

Ошибка в версии: только 8.2, версии ниже 8.2, а также актуальная версия 8.3 данной уязвимости не подвержены

Степень опасности: Очень высокая

Для исправления скачайте и скопируйте на свой сервер патч: _http://dle-news.ru/files/dle82_path.zip

Эту проблему я обнаружил вчера вечером на своем варезнике, при входе на сайт писал, что у меня не верный пароль, пароль запросил новый, заодно и на мыле тоже сменил, сегодня захожу, а мне опять пишет, что у меня неверный пароль...

Сообщение отредактировал Frankie - 12.11.2009, 20:35

[helloff]

Угу,ставьте патч.А то меня уже хакнули(((((((((((С@ки

[coolurik]

Frankie, обновляться и работать дальше.

[Elektromaster]

Обновился на 8.2, тут-же снёс - суперкривая версия Остался на версии 8.0 и кривизну ставить не собираюсь, тут ещё 8.3 вышла. Самая стабильная версия 8.0... да и не только поэтому, потому что сам уже не разберусь в том, что "прикручено" к движку.... так-же как и Димон с димонвидео не может вспомнить как делал сборку

[coolurik]

Elektromaster, 7.5-8.0 самые стабильные.

[melencow]

Извиняюсь за тупость моего мозга, но как установить патч?
П.С. у меня сегодня второй сайт ломанули.

[Alishertema]

Скачиваешь патч. идешь на сервер в фтп , заходишь в папку engine , далее modules и кидаешь патч lostpassword.php туда

[melencow]

Спасибо, поменял файл! Будем ждать, будет ли далее происходить замена шаблонов и всякая прочая хрень?

[Reader]

Хацкали мне один сайт, в половину новостей скрипт добавили. С неделю назад еще патч поставил.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.