XenForo 1.4.10 Released (Security Fix) **** By VNXF

[Minh Bảo]

We have recently become aware of a security issue within XenForo and have released a patch and new version (XenForo 1.4.10) to resolve this issue. We strongly recommend all XenForo customers follow the steps below to resolve this issue.

The issue is a cross site scripting (XSS) flaw that could allow an attacker to steal cookies or force a user to take actions without their consent or knowledge (possibly including administrative actions).

If you have any questions relating to installing this patch or upgrading to the new version, please post in the Upgrade Support forum.

Method 1: Upgrade to the New Version
You may upgrade to XenForo 1.4.10 to fix this issue. You should upgrade as you would to any other release.

Customers with an active license may download this version from their customer area. Full details for how to install and upgrade XenForo can be found in the XenForo Manual.

In addition, two minor bug fixes are included:

• Fixed a small styling issue with the Admin Navigation evident in Microsoft Edge browser.
• Adjusted the regex matching for stripping BB code to include underscores in closing tags.

Method 2: Install the Patch

Download the patch zip file attached to the end of this message. It contains 4 files:

• library/XenForo/DataWriter.php
• library/XenForo/Install/View/ErrorServer.php
• library/XenForo/ViewAdmin/Error/ServerError.php
• library/XenForo/ViewPublic/Error/ServerError.php

These 4 files should be uploaded to your server, overwriting the existing files of the same names.

Note that with this method there is no outward indication that the patch has been applied. We recommend upgrading if possible.

 

[gocmobie]

không hiểu lắm, mình đang dùng xenforo 1.4.9 rồi thì có dùng bản 1.4.1.0 không? 1.4.9 phải lớn hơn 1.4.1.0 chứ

 

[dothanhtrung]

ơ tưởng lên luôn 1.5 chứ kiểu này giống như vbb phiên bản 3.8.x vẫn phải triển và 4.x.x vẫn đi rồi tịt và cuối cùng lại là 5.x.x

 

[THB]

không hiểu lắm, mình đang dùng xenforo 1.4.9 rồi thì có dùng bản 1.4.1.0 không? 1.4.9 phải lớn hơn 1.4.1.0 chứ

1.4.9 <1.4.10
XenForo 1.4.10 Released không phải 1.4.1.0

 

[hienhuan]

cho e xin bản xenforo 1.4.4 với mọi ngời ơi .

 

[Thien phong]

thanks chủ thớt

 

[gocmobie]

1.4.9 <1.4.10
XenForo 1.4.10 Released không phải 1.4.1.0

à ý là xenforo 1.4.10 là bản upgrade của 1.4.9 hả 9 rồi đến 10

 

[lanhhuyettu]

Cho mình hỏi, bản **** của vnxf.vn có chèn text link không?

 

[gocmobie]

Cho mình hỏi, bản **** của vnxf.vn có chèn text link không?

mình cài xong không thấy chèn

 

[lanhhuyettu]

mình cài xong không thấy chèn

làm sao bạn biết đc chèn hay k. Có chèn ngta cũng không hiển thị textlink lù lù ở footer được >.<

 

[gocmobie]

làm sao bạn biết đc chèn hay k. Có chèn ngta cũng không hiển thị textlink lù lù ở footer được >.<

không biết thay style đi à

 

[lanhhuyettu]

không biết thay style đi à

Ở code do người ****, không phải do styles, muốn xóa backlink chỉ có xóa trong code thôi.
Ở đây mình đang hỏi các bạn ở xfvn chứ k có ý nói các bạn chèn backlink

 

[THB]

Xin thưa với tất cả các mem là vnxf ko có chèn link.
Còn bác nào nghi ngờ thì tự tìm link và đừng có dùng của vnxf.

 

[gocmobie]

Xin thưa với tất cả các mem là vnxf ko có chèn link.
Còn bác nào nghi ngờ thì tự tìm link và đừng có dùng của vnxf.

mình dùng của vnxf từ bản 1.4.6 cơ, trả nghi bao giờ

 

[THB]

Ok. Cảm ơn sự tin tưởng của các mem. Sự ủng hộ của các mem tạo cho bqt 1 động lực rất lớn.

 

[lanhhuyettu]

Xin thưa với tất cả các mem là vnxf ko có chèn link.
Còn bác nào nghi ngờ thì tự tìm link và đừng có dùng của vnxf.

Tks! Mình cũng rất tin tưởng nên mới hỏi, có lời bạn xác nhận rồi anh em càng yên tâm hơn

 

[tieuquyphuongnam]

Cũng thích làm diễn đàn, nhưng mà không có kiến thức bên công nghệ thông tin lại quá bận! Lâu lâu vào đọc mấy câu nói của anh qm BQT vnxf.vn mà thấy các bạn ấy thật nhiệt tình và có quyết tâm thật.
Chúc diễn đàn ngày 1 phát triển lớn mạnh!