Invision Power Board vulnérable !

Rédigé par celentano, le mardi 31 janvier 2006.

Invision Power Board, IPB pour les intimes, est un forum en php payant qui n'attend plus qu'à être installé sur votre serveur.

Pour rappel, Net-Actuality v3.5 utilisait ce type de forum.

Une faille a été découverte dans les version d'IPB 2.x. En fait, cette faille de sécurité potentielle, communément appelé XSS, pouvait permettre la lecture des cookies en utilisant Internet Explorer.

Rassurez-vous, comme vous l'avez remarqué, si j'use du temps du passé, c'est car cette faille a été corrigé.

Voici ce qu'on peut trouver sur le forum d'InvisionBoard français :

Cette annonce détaille les étapes requises pour effectuer la mise à jour de sécurité pour IPB 2.1.4 et 2.0.4. Si vous devez vous devez vous mettre à jour vers IPB 2.1.4 ou 2.0.4, faites-le avant d'installer cette mise à jour.

[...]

Téléchargement du patch IPB 2.1.4 (30/01/2006)

Connectez-vous sur votre espace client IPS puis rendez-vous sur la page de téléchargement.

Téléchargement du patch IPB 2.0.4 (30/01/2006)

Connectez-vous sur votre espace client IPS puis rendez-vous sur la page de téléchargement.

Une fois le patch téléchargé, décompressez-le puis envoyez les fichiers modifiés sur votre serveur, en écrasant ceux déjà existant. La structure des dossiers a été conservée.

Notes :

* Si vous avez téléchargé IPB 2.1.4 ou 2.0.4 après le 30/01/2006 à 16h00 heure française (3h00 PM GMT), vous pouvez ignorer cette mise à jour, le pack IPB a déjà été actualisé ;
* Il n'est pas nécéssaire de lancer le script de mise à jour ;
* Aucun fichier de langue ou de skin n'a été modifié dans cette mise à jour.

Se rendre sur la page en question