[kroozo]

Idézet: Secunia Advisory - Dátum: Ma 20:48

TITLE:
Invision Power Board Multiple Vulnerabilities

SECUNIA ADVISORY ID:
SA20158

VERIFY ADVISORY:
http://secunia.com/advisories/20158/

CRITICAL:
Highly critical

IMPACT:
System access

WHERE:
From remote

SOFTWARE:
Invision Power Board 2.x
http://secunia.com/product/3705/

DESCRIPTION:
Some vulnerabilities have been reported in Invision Power Board,
which potentially can be exploited by malicious users and malicious
people to compromise a vulnerable system.

Input passed to unspecified parameters is not properly sanitised
before being used, which may be exploited to execute arbitrary PHP
code.

The vulnerabilities have been reported in version 2.0.4 and 2.1.6.
Other versions may also be affected.

SOLUTION:
Apply patches
http://forums.invisi...howtopic=215527

PROVIDED AND/OR DISCOVERED BY:
Reported by the vendor.

ORIGINAL ADVISORY:
http://forums.invisi...howtopic=215527

Just FYI.

[Krinyo]

A forummotort nem kell cserelni, a szervert/sql-t kellene rendesen beloni...

Krinyo

[Krinyo]

Idézet: kroozo - Dátum: 2006. máj. 18., csütörtök - 22:43

Just FYI.

Csekk alul verzioszam.
Egyebkent nyilvan figyelemmel kiserem a megfelelo forumokat...

Krinyo

[Papa]

Idézet: FakeJack - Dátum: 2006. máj. 18., csütörtök - 22:38

Bété
https://www.hwsw.hu/impresszum.php3

Így rémlett nekem is.  Ok, kösz. 
Késõbb visszatérünk rá.

Szerkesztette: Papa 2006. 05. 18. 21:46 -kor

[kroozo]

Idézet: Krinyo - Dátum: 2006. máj. 18., csütörtök - 22:45

Csekk alul verzioszam.
Egyebkent nyilvan figyelemmel kiserem a megfelelo forumokat...

Krinyo

Csekkeltem Csak elég sûrûn (persze ez viszonyítás kérdése) elõfordul, hogy érint régebbi verziót is, az advisory ellenére.

Egyébként meg sosem lehet tudni, fõleg ha csak fórumot olvasol, tekintve a 0day exploitok aggasztó mértékben növekvõ ütemét... Ez meg csúnyán highly critical volt

[Atti]

Gondolom nem mondok vele semmi újat hogy nem megy a hwsw.hu...

[bigsee]

Jah, tényleg, tegnap volt egy ilyen:

mySQL query error: SELECT COUNT(tid) as max FROM ibf_topics WHERE forum_id=40 and approved=1 and (pinned=1 or last_post > 1145387086)

mySQL error: Can't open file: 'ibf_topics.MYI' (errno: 145)
mySQL error code: 
Date: Thursday 18th of May 2006 09:04:46 PM

[Krinyo]

Visszaolvasni en fogok?

Krinyo

[Papa]

Idézet: Krinyo - Dátum: 2006. máj. 19., péntek - 12:21

Visszaolvasni en fogok?

Az lehet, de mi biztos nem  :Ð

[FakeJack]

Idézet: bigsee - Dátum: 2006. máj. 19., péntek - 11:28

Jah, tényleg, tegnap volt egy ilyen:

Nem mondod vazze! 

[bigsee]

Ekszkjúz mi...! Meddig olvassak vissza?

Szerkesztette: bigsee 2006. 05. 19. 14:57 -kor

[FakeJack]

Idézet: bigsee - Dátum: 2006. máj. 19., péntek - 15:54

Ekszkjúz mi...! Meddig olvassak vissza?

Eddig: https://forum.hwsw.hu/index.php?showtopic=8...dpost&p=4075899
Ne mondd, hogy ennyibõl nem jöttél rá!    :Ð

[bigsee]

Idézet: FakeJack - Dátum: 2006. máj. 19., péntek - 16:08

Eddig: https://forum.hwsw.hu/index.php?showtopic=8...dpost&p=4075899
Ne mondd, hogy ennyibõl nem jöttél rá!    :Ð

Pedig aszittem micsoda ügyes vagyok...

 

[Papa]

[ Script Execution time: 193.2312 ] [ 7 queries used ] [ GZIP tömörítés engedélyezve ] [ Server Load: 1.92 ]

[Atti]

Idézet

[ Script Execution time: 120.6131 ] [ 12 queries used ] [ GZIP tömörítés engedélyezve ] [ Server Load: 2.05 ]

[Atti]

Idézet

[ Script Execution time: 47.9749 ] [ 9 queries used ] [ GZIP tömörítés engedélyezve ] [ Server Load: 0.94 ]

[Krinyo]

Adatbazis serules miatt van most ez a lassulgatas...

[nyunyu]

Idézet: Krinyo - Dátum: 2006. máj. 21., vasárnap - 14:41

Adatbazis serules miatt van most ez a lassulgatas...

Ma is?

[ Script Execution time: 132.9607 ] [ 12 queries used ] [ GZIP tömörítés engedélyezve ] [ Server Load: 1.27 ]
Nem ez volt ma az elso...

[Carmaged]

Az elõbb volt too many connections, majd túlterhelt is. Meg 220-as SEC.

Szerkesztette: Carmaged 2006. 05. 23. 18:25 -kor

[Lulu64]

Idézet: Carmaged - Dátum: 2006. máj. 23., kedd - 19:25

Az elõbb volt too many connections, majd túlterhelt is. Meg 220-as SEC.

Miattad volt biztos, túl szorgosan zárogatsz  :Ð