CitarMe deje estar y todavia no hice esta actualizacion, solo se suben los archivos o hay que correr el upgrade?
Esta es una discusión para el tema Llegó vBulletin 3.7.4 PL1 en el foro Anuncios Oficiales de vBulletin, bajo la categoría Anuncios y Noticias; Llegó vBulletin 3.7.4 PL1
Chicos, esto ha sido lanzado hace 2 días, pido disculpas a todos por no haberlo publicado antes pero estoy hasta el jueves con exámenes finales y estoy pudiendo entrar muy poco. ...
Página:
URL del LinkBack
Acerca de los LinkBacks
Llegó vBulletin 3.7.4 PL1
Llegó vBulletin 3.7.4 PL1
Chicos, esto ha sido lanzado hace 2 días, pido disculpas a todos por no haberlo publicado antes pero estoy hasta el jueves con exámenes finales y estoy pudiendo entrar muy poco. Lo dejo por si alguno no se enteró y para que quede registro de este lanzamiento, pero entiendo que es tarde ya para avisarles.
Han lanzado un nuevo Patch para la versión 3.7.4, que soluciona un bug encontrado que permitiría a los hackers ingresar a cuentas de usuarios. Si estás utilizando vB 3.6, no te preocupes, éste problema no lo afecta. En cambio, para los usuarios de 3.8, este bug sí los afecta y será solucionado en el próximo lanzamiento.
Descargar desde: http://members.vbulletin.com/
¿Cómo actualizar?
- Si estás utilizando vB 3.7.4: sube los archivos por FTP sobreescribiendo los existentes.
- Si estás utilizando una versión anterior, visita este tutorial: Como actualizar vBulletin
¿La traducción al español? http://www.vbhispano.com/foros/f30/t..._3_7_4_a-8583/
Re: Llegó vBulletin 3.7.4 PL1
Como estoy usando 3.8.0, no me voy a quedar atras con los bugs y mas si son XSS:
En usercp.php, buscar:
Y reemplazarlo por:Código:$visitormessage['summary'] = fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50)));
Esto hará que seas inmune a este ataque.Código:$visitormessage['summary'] = htmlspecialchars_uni(fetch_word_wrapped_string(fetch_censored_text(fetch_trimmed_title(strip_bbcode($visitormessage['pagetext'], true, true), 50))));
Iniciado por pappocapo
