IP.Content 2.3.x Security Update

[RSS Bot]

We are releasing a patch for IP.Content 2.3.6 to address a potential security vulnerability in the search system.

 

It has been brought to our attention that there is a potential vulnerability within the IP.Content search system and even though the vulnerability was only a proof of concept, we felt it best to issue an update.

To apply the patch
Simply download the attached zip and upload the files to your forum server. You do not need to run any scripts or the upgrade system.

 

Credit

Our thanks to security researcher Jamieson O'Reilly (au.linkedin.com/pub/jamieson-o-reilly/70/b64/13a/, dringen.blogspot.com.au) for his assistance with this issue.

 

 

 

ip_content_patch_july_2014.zip

[stayler]

так что нужно сделать то? у меня ip content не установлен(отключен) но лежит в корне, и вылезло такое сообщение A security patch has been released to address a potential vulnerability in IP.Content 2.3.x. мне нужно что то делать?

[Sanshalay]

Скачать и перезалить файл

[fill]

Сообщение, после замены файла я так понимаю все равно остается?

У меня осталось.

[Sanshalay]

Останется на 7 дней

[leha85]

Обязательно ли ставить если нет IP.Content?

[Sanshalay]

Его нужно ставить только если есть данное приложение

[leha85]

Sanshalay,спасибо! Значит пропускаем