Fallos Bugs

[el-brujo]

Hola,

http://securitytracker.com/alerts/2003/Jan/1005973.html

Este tiene parche, del deny from all, pero y el otro?

¿Alguna solución o parche?

http://securitytracker.com/alerts/2003/Jan/1005985.html

[Omar Bazavilvazo]

los 2 se han arreglado para el 1.5.1 b40.

O instala el mod mencionado aqui:
http://www.yabbse.org/community/index.php?board=9;action=display;threadid=17919

ja ne!

[Forero]

Cuales son los bugs que mencionas el-brujo que yo de ingles no estoy muy avanzado.
Un saludo

[Omar Bazavilvazo]

Abre Packages.php
busca:

Code Select Expand

include_once("$sourcedir/Packer.php");
// verify the user is an administrator
is_admin();

cambialo por:

Code Select Expand

// verify the user is an administrator
is_admin();
include_once("$sourcedir/Packer.php");

Lo mejor es bajar el yse 1.5.1 b40 (cuando salga), ahi se arreglaron muchos bugs.
PERO, en un sitio de prueba par que revises que todo jale bien

ja ne!

[el-brujo]

gracias a todos, especialmente a omar.

Fallos corregidos

[Forero]

Pues al final no me han aclarado la duda de que son esos bugs alguien me puede aclara cuales son lso fallos.
Un saludo

[Omar Bazavilvazo]

Hoyos de seguridad, en los que un hacker mandando llamar Packages.php o News.php puede hackear el foro.

Esos 2 junto con varios mas estan arreglados en 1.5.1 RC1 (ultimo build)

[Forero]

Es decir que la version 1.5.1 que salio hace unas semanas tiene eso arreglado??? porque he ido a esas lineas que mecionas y estaban de la forma vieja no de como debe estar. El bugs del news.php cual es para comprobarlo a ver si tambien esta de la manera vieja.
Un saludo

[Omar Bazavilvazo]

si.
1.5.1 arregló un monton de hoyos de seguridad, asi como 123,456,234 bugs de yse 1.5.0.

(bueno, no tantos, pero varios)

ne!

[Forero]

Si pero el bugs de news.php cual es para arreglarlo.
Saludosssssssss

[Forero]

Alguien me puede decir la solucion del bugs de news.php.
Un saludo

[PeterPaul]

Que bug es??


BUsca en las opciones de BUSQUEDA de esta FORO algo como BUG NEWS 1.5.0  o algo asi,,, a ver si encuentras algo en otros areas.

[Forero]

Gracias Peter Paul mirare haber si encuentro algo.
Un saludo

[Omar Bazavilvazo]

Para arreglar el hoyo de seguridad en news.php:

Abre news_template.php y agrega al principio:

Code Select Expand


if ( !defined('YaBBSE') )
  {
     die('Hacking attempt...');
  }


abre News.php y agrega al principio:

Code Select Expand


define('YaBBSE',1);


esto debe ir antes de:

Code Select Expand


while ($row = mysql_fetch_array($request))


Asi, si alguien desea accesar news_template.php desde fuera, les manda un mensaje

security fix por Christian Land, y estara incluida in yse 1.5.1 rc1 b40

ja ne!

[Forero]

Gracias omar lo arreglare.
Un saludo