Forum Invision Board 2.x : mise à jour de sécurité

Le moteur de forum Invision Board a été mis à jour pour des raisons de sécurité. En effet, dans les versions estampillées 2.x, une faille XSS a été découverte. Rappelons que ce genre de faille permet de récupérer les cookies, comme par exemple celui de l'administrateur, et ainsi, il est possible de prendre le contrôle du forum. Cette faille est jugée importante par la société qui développe ce script. Celle-ci a immédiatement fait paraître un correctif dès que la faille a été découverte. Pour mettre à jour votre script, il faut vous rendre dans votre panel client IPS ([URL=https://www.invisionpower.com/customer/]en cliquant ici[/URL]). Un patch de mise à jour vous sera proposé selon la version de votre script. A noter : le correctif n'affecte en rien ni les fichiers de langue, ni les fichiers de skin.

Source : Invision Board France

Posté par Xtouch le mercredi 1 février 2006 à 18:21 (1826 lectures)