A bug in Internet Explorer 5.0+ which allows a JPEG image to be uploaded with a GIF header containing malicious HTML / javascript code. (IPB 2.1.x only)
Potential SQL injection
Potential arbitrary PHP code execution

وهنا قائمة بأحدث النسخ من إصدارات IPB :

IPS Releases Updates to Community Suite, IP.Board, IPB.Blog, IPB.Gallery updated

أتمنى إجراء التعديلات المناسبة للمنتدى في أسرع وقت ممكن،

وإذا صادفتم أي مشكلة يمكنكم التواصل مع مطوري المنتدى مباشرة عن طريق منتداهم أو IPS Customer Center

تحية طيبة،

اللهم طهر أرض فلسطين من العملاء والخونة

مدونتي

#26 مايو 2006 في 04:54

بارك الله فيك ,,

وأنا أيضاً أعاني منها في بعض الأحيان ,,

صوتي مع علاء ,,,

وشكرا ,,,

(ومَنْ يَتَّقِ اللهَ يَجْعَلْ لَهُ مَخْرَجاً وَيَرْزُقُهُ مِنْ حَيْثُ لَاْ يَحْتَسِبْ وَمَنْ يَتَوَكَّلْ عَلَى اللهِ فَهُوَ حَسْبُهُ)

فرحناز سجّاد حسين فاضل - مهندسة كمبيوتر

#36 مايو 2006 في 06:58

هذه ليست تابعة للثغرة وانما لشركة الاستضافة :)

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#46 مايو 2006 في 16:13

العفو the_bleiver :)

أخي Xacker ،

جرب هذا الرابط :

http://www.google.jo/search?hl=ar&q=%22Inv...+Error%22&meta=

ستجد أن النتائج تتجاوز ال 90000 موقع !

هل كل شركات الاستضافة لهذه المواقع تعاني من هذه المشكلة ؟

أم أنها فقط ثغرة أمنية في IPB ;)

لاحظ الردود هنا عن نفس الموضوع :

http://johnny.ihackstuff.com/index.php?mod...wcontent&id=260

وأنا أذكر أن هناك استثمار لهذه الثغرة تم نشره على http://www.milw0rm.com سأحاول البحث عنه مرة أخرى ..

أنا أعتقد أن الخلل في ملف معين في المنتدى وليس في شركة الاستضافة ..

اللهم طهر أرض فلسطين من العملاء والخونة

مدونتي

#56 مايو 2006 في 16:30

اه, كان تعليقي مقتضب, المشكلة تكمن في سحب صفحات الموقع من قبل برامج التصفح offline مثل webzip و gozilla وغيرها من هذه البرامج التي نعمل على ايقافها وحجب الـ IPs التي تستخدمها.. المشكلة تصبح عندما يتم فتح الصفحات دون اغلاقها مباشرة مما يؤدي الى تشكيل ضغط كبير على سيرفر الاستضافة لانه يحاول انشاء session خاص بكل اتصال.

سيتم تطوير نسخة المنتدى باي حال الى نسخة اجدد خلال ايام (بدون تحديد جدول زمني).

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#66 مايو 2006 في 18:31

شكراً على المتابعة والتوضيح أخي Xacker ،

إن شاء الله سيتم تطوير نسخة المنتديى في أقرب وقت :)

اللهم طهر أرض فلسطين من العملاء والخونة

مدونتي

هذا الموضوع مغلق.

مواضيع مشابهة

Attach database Error messgae3 رد · 17 مايو 2010
Error when Attach database7 رد · 12 أغسطس 2010
تم تنفيذ Tachus42 3 Axis Board وعندى استفسار3 رد · 9 يونيو 2011
Disscusion Board & chat3 رد · 4 مايو 2004
Error In Connection To The Database0 رد · 20 ديسمبر 2007
error when attach database0 رد · 4 يوليو 2006

Invision Power Board Database Error

مواضيع مشابهة

عدد الزوار حالياً