Багфиксы » Модули и шаблоны для DLE - DataLife Engine - Украинский сайт поддержки новостной системы управления сайтом DLE

« Декабрь 2010 »

Пн

Вт

Ср

Чт

Пт

Сб

Вс

DLE уязвимость - Недостаточная фильтрация входящих данныхГлавная, Багфиксы

Orig:http://dle.net.ua/uploads/posts/2010-06/1275990889_dle-uyazvimost.jpg DLE уязвимость - Недостаточная фильтрация входящих данных DLE уязвимость - Недостаточная фильтрация входящих данных

Очередная DLE уязвимость

Суть DLE уязвимости: Если у вас на сайте есть пользователи которым разрешена загрузка фалов(не картинок) на сайт, то этот юзер имеет возможность указать путь загрузки не типичный для сохранения загружаемых файлом. Ещё хуже если юзер имеет права админа. В этом случае он может заменить своим файлом существующий и запустить его. Тем самым сделать он сможет что угодно с вашим сайтом. Тут уж дело за его фантазией и навыками.
DLE уязвимость работает на версиях: любые DLE

Уровень риска: Средняя (Высокая при наличии админов на сайте кроме вас самих хотя и Вас могут взломать и сделать каку)

Просмотров: 1450 | автор: DEN 007 | 8 июня 2010 | Коментарии (8) | Подробнее

Исправляем показ файлов .swfБагфиксы

Orig:http://dle.net.ua/uploads/posts/2010-05/thumbs/1274298239_okportal.ru_swf.jpg Исправляем показ файлов .swf Исправляем показ файлов .swf

Работаю с движком версии 8.2! Недавно создал на нем еще один проект с flash играми и мультами.
Естественно, загрузил игру, вставил flash в полную новость, поставил размер и нажал добавить.
Затем перешел на сайт что бы взглянуть как отображается flash игра и попутал пидали.
1) Не отображает flash у которых предусмотрен задний фон. (как показано на левой картинке)
2) Если у пользователя не установлен flash плеер или установлена старая версия, то он так и не поймет отчего не загружается игра. (то есть ему не покажет ошибку и ссылку для загрузки и установки плеера).

Если кто встречался с этой проблемой, то читаем далее как исправить...

Просмотров: 657 | автор: friknet | 19 мая 2010 | Коментарии (0) | Подробнее

Уязвимость DleБагфиксы

Проблема: Недостаточная фильтрация входящих данных в регистрации.
Ошибка в версии: все версии
Степень опасности: Низкая
Баг нашёл: Lion__
Celsoft, если уже будешь выкладывать в багфиксах, то укажи хотябы автора найденного бага

Просмотров: 1539 | автор: Lion__ | 28 февраля 2010 | Коментарии (7) | Подробнее

Внимание тем, кто использует Datalife Engine 8.2!Багфиксы

На сайте dle-news.ru выложена новость о том, что в Datalife Engine 8.2 обнаружена уязвимость связанная с восстановлением пароля. Рекомендуется всем(!!!) срочно заменить файл engine/modules/lostpassword.php.
Текст заявления:

Недостаточная фильтрация входящих данных

Уведомляем вас о выходе патча.

Проблема: Недостаточная фильтрация входящих данных в модуле восстановления пароля.

Ошибка в версии: только 8.2, версии ниже 8.2, а также актуальная версия 8.3 данной уязвимости не подвержены

Степень опасности: Очень высокая

Для исправления скачайте и скопируйте на свой сервер патч: _http://dle-news.ru/files/dle82_path.zip

Просмотров: 3477 | автор: vladimir | 13 ноября 2009 | Коментарии (12) | Подробнее

Orig:/banners/dleforum-728x90.gif Форум по DLE Форум о DLE на dle.net.ua/forum

Недостаточная фильтрация входящих данныхБагфиксы

Автор: nickon.

Проблема: Недостаточная фильтрация входящих данных.

Ошибка в версии: все версии

Степень опасности: Низкая, применима только на устаревших версиях браузера Opera

Ручное исправление:

Откройте файл: engine/modules/imagepreview.php

найдите:

$_GET['image'] = htmlspecialchars ($_GET['image'], ENT_QUOTES);

ниже добавьте:

$_GET['image'] = str_replace( "document.cookie", "", $_GET['image'] );
$_GET['image'] = str_replace( "javascript", "", $_GET['image'] );

if ( preg_match( "/[?&;%<\[\]]/", $_GET['image']) ) {

$_GET['image'] = "";

}

Просмотров: 1117 | автор: vladimir | 18 июня 2008 | Коментарии (4) | Подробнее