vBulletin 4.0.2 Patch Level 1 Liberado

Hola usuarios de vBHispano.

Desde vBulletin.com nos informan que se ha descubierto un nuevo exploit en vBulletin 4. Por favor leer el siguiente comunicado:

Un exploit XSS ha sido descubierto recientemente en vBulletin 4.0.1 y 4.0.2. Recomendamos encarecidamente que cualquiera que esté ejecutando esas versiones, actualice su sistema de inmediato.

Si ya estás ejecutando vBulletin 4.0.2, simplemente descarga el último parche de seguridad: 4.0.2 Suite PL1 desde el Área de Miembros, extrae los 5 archivos del parche, luego los subes asegurándote de que sobrescriben los que ya tienes en el servidor. Esto actualizará la versión al último parche liberado. Los archivos de este parche son:

includes/class_core.php
includes/functions_forumdisplay.php
includes/functions.php
includes/version_vbulletin.php
vb/legacy/thread.php

Si estás ejecutando vBulletin 4.0.1, necesitarás hacer la actualización completa a vBulletin 4.0.2 PL1 (disponible en el Área de Miembros). Solo descarga la última versión y actualiza con normalidad.


Recomendado actualizar. Ya hemos aplicado el parche de seguridad a vBHispano.

Saludos cordiales.

OMG! Algo leí de eso antes de ver el anuncio en un sitio de gente que odia vBulletin pero of, no es muy temprano aún? xD

arrepentido estode haberme cambiado.

xD .

al parecer esperaba esta actualizacion .

espero que me ayude a solucionar algunos errores que tengo .

Saludos y gracias por el dato .

No se porque la gente pelea tanto que salga version tras version, lo bueno de todo esto es que se estan solucionando errores tanto menores como de gran magnitud .

Gracias por avisarme pero ya me dio un error fatal ya estoy actualizando espero me resuelva eso muchas gracias

Error fatal?

o_o?

no te comprendo .

en que parte te salio error fatal ?

Saludos !

ps :

el unico error con ese patch que a mi me da es el de que no reconoce las imagenes subidas por tinypic.com

hola el tema es que no existe nada perfecto ni algo que sea para complacencia de todos. sin contar que al subir los precios en un tiempo que nadie tiene $ por la crisis que existe en el mundo , ellos se han buscado muchas criticas y otros muchos se salieron de la supcription de pago de las nuevas verciones.
gracias

Hasta que al fin solucionaron esto...

Iniciado por kaiser1313

Hasta que al fin solucionaron esto...

Mmm algo me dice que ya sabías de ese exploit.

Ese exploit no ha salido por generación expontánea de repente, era algo conocido en ciertos circulos, avisado a vB Solutions de su existencia y por fín, solucionado.

Claro, que no es el único fallo de seguridad importante. Tanta prisa por lanzar un producto, no trae buenas consecuencias. Estan currando en serio, pero les desbordan los errores. Hay más de los que son capaces de atajar. La prueba de ello es que a pesdar de la enorme cantidad de fallos corregidos en cada actualización,´siempre avisan que en la próxima corregirán algunos más.

En fin, esperemos que con el paso del tiempo, vBulletin vuelva a ser lo que era.

Yo en lo personal lo desconocía, de hecho, desconozco cualquier bug de seguridad que tenga vBulletin. Tan "experto" no soy.

Quizás quieras compartirnos, mephisto, algunos de esos fallos de seguridad importantes de los que hablas.

Creo que Andres Duran tiene rason, mephisto deberías decir los bugs que conoces asi se reportan a vbulletin.com, ah, y si solo hablaste por hablar y dártela de experto, mejor no hagas comentarios de ese tipo, por comentarios como eso, es que vbulletin solutions es lo que es ... ¬.¬

Iniciado por Chuta

Yo en lo personal lo desconocía, de hecho, desconozco cualquier bug de seguridad que tenga vBulletin. Tan "experto" no soy.

Quizás quieras compartirnos, mephisto, algunos de esos fallos de seguridad importantes de los que hablas

¿No sé que te hace pensar que yo pueda ser "experto"?, de hecho no es necesario serlo para saber de esas cosas. Rinunez tambien parece que lo sabía http://www.vbhispano.com/foros/f2/vbulletin_4_0_2_patch_level_1_liberado-17650/#post92728

Los bug conocidos de vBulletin, a quien deben reportarse es a ellos, para que los corrijan, en lugar de andar divulgándolos, para que cualquiera pueda aprovecharse, ¿no crees?

Iniciado por galvispat

Creo que Andres Duran tiene rason, mephisto deberías decir los bugs que conoces asi se reportan a vbulletin.com, ah, y si solo hablaste por hablar y dártela de experto, mejor no hagas comentarios de ese tipo, por comentarios como eso, es que vbulletin solutions es lo que es ... ¬.¬

¿Quién te dice que esos fallos no estan reportados?.... ¿por qué crees que corrigen tantos?

No he comentado nada que no digan ellos mismos. Quizás deberías darte una vueltecita por vbulletin.com y así verías que son ellos los que hablan de cientos de bug corregidos y de los que van a corregir.

Por cierto ¿qué es lo que es vBulletin Solutions?

Como tú dices.... "Por comentarios como ese, es por lo que se quitan las ganas de participar"

Bye Bye...

Iniciado por mephisto

¿No sé que te hace pensar que yo pueda ser "experto"?

Por si acaso, no lo decía con tono irónico, más bien humorístico, por eso el emoticono -> .

Respecto a los bugs, claro, toda la razón, pero nunca me sobra un FAQ de más.