Deux nouvelles failles XSS dans vBulletin 3.0.0 Release Candidate 4 !

[Pitchoune]

Des versions patchées de forumdisplay.php et showthread.php sont disponibles pour fixer 2 failles XSS potentielles dans la version RC4.

Cette faille existe dans TOUTES les versions de vBulletin 3.0.0.

Les fichiers patchées ne sont actuellement pas disponibles dans l'Espace Membres, donc téléchargez-les depuis les 2 liens ci-dessous.
http://www.vbulletin.com/forum/showthread.php?p=629894#post629894

forumdisplay.php (http://www.vbulletin.com/forum/attachment.php?attachmentid=9188)
showthread.php (http://www.vbulletin.com/forum/attachment.php?attachmentid=9189)

[Evilboy]

merci c est sympa et hop on dl :)

[Nosferatu]

Merci Beaucoup :p

[Eve_Ra]

Et ça continue avec les failles ! :eek:

Ils ont intérêt à les détecter avant la sortie de la Gold.

Merci, Pitchoune.

[Pitchoune]

Petit rajout :

Juste pour vous rassurer, vBulletin 3.0.0 « Gold » sera disponible cette semaine et n'a pas été retardé.

Nous avons simplement voulu que vous ayez les fichiers fixés le plus vite possible.
http://www.vbulletin.com/forum/showthread.php?p=630070#post630070

[Pitchoune]

Ils ont intérêt à les détecter avant la sortie de la Gold.
Il y a deux autres failles qui existent aussi, ils sont au courant et des patchs vont venir :)

[Gizmo]

Lol même pas étonné :p

[grog6]

De quoi retarder encore la sortie de la Gold quoi :D

Pour quand cette fois ? 15 jours ? 3 semaines :p

Mais non je suis pas pessimiste :) ca s'appelle de l'optimisme ca :cool:

[Akex]

La gold sort cette semaine, Kier ne veut pas la repousser :)

[Pitchoune]

Lisez bien tous les messages ici, je l'ai dit en plus :)

[DiDzI]

Il y a deux autres failles qui existent aussi, ils sont au courant et des patchs vont venir :)

Tu vois Pitchoune je t'avais pas menti ;)

[Pitchoune]

Je disais pas le contraire :)