Система: SocialEngine 4.x.x

Опасность: Высокая

Описание: Обнаружена уязвимость в безопасности влияющая на SocialEngine Core (до версии 4.1.2p1) и плагин Форум (Forum) (вплоть до версии 4.1.2). Использование уязвимости позволяет зарегистрированным пользователем удалять содержимое форума не принадлежащее им. Уязвимость не угрожает целостности вашего сервера и всей системе SocialEngine, но представляет высокую угрозу и должна быть устранена.

URL производителя: www.socialengine.net

Решение: Для обновления плагина Форум (Forum), Войдите в клиентскую область и скачайте последнею версию плагина Форум (версия 4.1.2p2), и следуйте инструкциям по установки пакета.
Для решения проблемы с SocialEngine Core, вы можете скачать патч [170 Kb] (cкачиваний: 104) . Следуйте инструкции по установке пакета для выполнения обновления.

Если вы хотите произвести ручное исправление, просто откройте /application/modules/Authorization/Controller/Action/Helper/RequireAuth.php на строке 61, Вы должны увидеть следующее:

public function setAuthParams($resource = null, $role = null, $action = null)
  {

Замените верхний код на:

public function setAuthParams($resource = null, $role = null, $action = null)
  {
$this->clearAuthParams();

Documents / Scribd iPaper Плагин позволяет пользователям загружать и просматривать документы, распечатывать и загружать их, добавлять теги к документам, классифицировать их и комментировать. Такие возможности, как средства просмотра документов iPaper, вложения электронной почты, пользователь контролирует конфиденциальность, поддержка разных форматов документов.

Версия 4.1.2 доступна для загрузки в клиентской области, как и обещали! Если вы используете сторонние аддоны/моды, пожалуйста, свяжитесь с разработчиками, чтобы убедиться, что их моды, совместимы с новой версией. Кроме того, не забудьте сделать полную резервную копию сайта перед обновлением на всякий случай. Если вам интересно, о том, что было добавлено в v4.1.2, пожалуйста, обратитесь к этой статье:

SocialEngine 4.1.2 - 16 февраля

Примечание: Во время предыдущего обновления, вы возможно, получали следующую ошибку "parent path not found". В v4.1.2 частично исправили, но к сожалению ошибка может возникнуть вновь, когда вы попытаетесь обновиться. Если у вас возникла эта ошибка, пожалуйста, следуйте инструкциям в статье из базы знаний:

Решение ошибки "parent path not found" при обновление SE 4.

Продолжение видео...

SocialEngine 3.20 была выпущена для решения ряда важных проблем. Пожалуйста, обратите внимание на изменения:

- Исправлен входной фильтр, для улучшения функционирования FCKeditor
- Исправлено несколько проблем с совместимостью PHP 4
- Исправлена ошибка со входом, связанная с использованием токенов (tokens)
- Исправлена проблема, связанная с memcaching и сессиями

Чтобы выполнить обновление до последней версии, скачайте SocialEngine и следуйте инструкциям в upgrade.html.

Работы над SocialEngine 4 продолжаются и скоро будут завершены. В ближайшие 2 месяца будет доступна загружаемая бета версия, а окончательный релиз в течение 3 месяцев, хотя эти сроки могут быть изменены, ибо качество всегда является приоритетной задачей.

Обновлено: 21.01.2010 16:29 Москва +7
.