ноябрь 12 2006

Проведение XSS

Проблема: Недостаточная фильтрация переменной $_SERVER['QUERY_STRING']

Ошибка в версии: Все версии

Степень опасности: Низкая

Для исправления:

Откройте файл /engine/modules/lastcomments.php
найдите:
    $user_query = query_string($_SERVER['QUERY_STRING'], array("cstart", "newsid", "cat"));

замените на:
    $user_query = query_string(strip_tags($_SERVER['QUERY_STRING']), array("cstart", "newsid", "cat"));

Откройте файл /engine/modules/show.short.php
найдите:
    $user_query = query_string($_SERVER['QUERY_STRING'], array("cstart", "newsid", "cat"));

замените на:
    $user_query = query_string(strip_tags($_SERVER['QUERY_STRING']), array("cstart", "newsid", "cat"));

Комментарии

Slamer

Slamer

12 ноября 2006 22:52 Клиенты
0
спасибо!
heaDodger

heaDodger

12 ноября 2006 23:07 Клиенты
0
спасибо
domeni

domeni

12 ноября 2006 23:12 Клиенты
0
спасибо
vacheslav

vacheslav

13 ноября 2006 00:05 Клиенты
0
спасибо! wink
voviksumy

voviksumy

13 ноября 2006 00:30 Посетители
0
спасибо!
kapa

kapa

13 ноября 2006 00:36 Посетители
0
спасибо за рассылку
skamer

skamer

13 ноября 2006 01:05 Посетители
0
Спасибо!
elLf

elLf

13 ноября 2006 02:05 Клиенты
0
Thnx.
BOOTKiller

BOOTKiller

13 ноября 2006 02:45 Клиенты
0
wink
Needle

Needle

13 ноября 2006 03:57 Клиенты
1
Оперативно
Sogorukuhn

Sogorukuhn

13 ноября 2006 04:18 Посетители
0
Домо аригато smile
т.е. спасибо по русски laughing
SqR

SqR

13 ноября 2006 05:19 Клиенты
0
сделал...
lamintel

lamintel

13 ноября 2006 05:34 Посетители
0
Обязательно править вручную? Или достаточно взять файлы:

/engine/modules/lastcomments.php
/engine/modules/show.short.php


из текущего архива на вашем сайте?
Hi-Tech

Hi-Tech

13 ноября 2006 06:54 Клиенты
0
Спасибо дарагой, спасибо!
newseditor

newseditor

13 ноября 2006 07:09 Клиенты
0
Спасибо!
gvina

gvina

13 ноября 2006 07:54 Посетители
0
Спасибо!
фараон

фараон

13 ноября 2006 07:57 Клиенты
0
Спасибо! wink
Duron

Duron

13 ноября 2006 08:00 Посетители
0
Спасибо!
Hrist

Hrist

13 ноября 2006 08:14 Клиенты
0
wink
igos

igos

13 ноября 2006 08:26 Клиенты
0
Поправил. Пасиб=)
Alt-Shift

Alt-Shift

13 ноября 2006 10:17 Клиенты
0
Спасибо, поправили :)
celsoft

celsoft

13 ноября 2006 11:22 Администраторы
0
Цитата: lamintel
Обязательно править вручную? Или достаточно взять файлы:

/engine/modules/lastcomments.php
/engine/modules/show.short.php

из текущего архива на вашем сайте?

Конечно дистрибутив версии 5.1 был обновлен, можете просто взять обновленные файлы
GURU

GURU

13 ноября 2006 11:26 Посетители
0
wink
baka

baka

13 ноября 2006 12:18 Посетители
0
wink
funguru

funguru

13 ноября 2006 12:42 Посетители
0
Спасибо!
Репа-Х

Репа-Х

13 ноября 2006 14:26 Посетители
0
Сенк! wink
John Storm

John Storm

13 ноября 2006 16:09 Посетители
0
Внимание! У вас нет прав, для просмотра скрытого текста. crying
Репа-Х

Репа-Х

13 ноября 2006 19:15 Посетители
0
Ты не клиент... smile
Gor

Gor

13 ноября 2006 19:28 Клиенты
0
пасибОООО wink
nemalo

nemalo

13 ноября 2006 20:36 Клиенты
0
Спасибо!
Увидел сообщение о проблеме почти сутки назад, но только-что удалось все исправить.
За эти почти сутки никто не набезобразничал smile smile smile
Ура!

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Календарь
«    Сентябрь 2017    »
ПнВтСрЧтПтСбВс
 123
45678910
11121314151617
18192021222324
252627282930 
Опрос на сайте
Совершаете ли вы покупки в интернет?

Популярные новости
Архив новостей
Сентябрь 2017 (1)
Август 2017 (5)
Июль 2017 (1)
Июнь 2017 (1)
Апрель 2017 (3)
Март 2017 (2)