XenForo 1.4.10 Released (Security Fix) Null By VNXF

  • Thread starter Minh Bảo
  • Ngày gửi
M

Minh Bảo

Khách VNXF
We have recently become aware of a security issue within XenForo and have released a patch and new version (XenForo 1.4.10) to resolve this issue. We strongly recommend all XenForo customers follow the steps below to resolve this issue.

The issue is a cross site scripting (XSS) flaw that could allow an attacker to steal cookies or force a user to take actions without their consent or knowledge (possibly including administrative actions).

If you have any questions relating to installing this patch or upgrading to the new version, please post in the Upgrade Support forum.

Method 1: Upgrade to the New Version
You may upgrade to XenForo 1.4.10 to fix this issue. You should upgrade as you would to any other release.

Customers with an active license may download this version from their customer area. Full details for how to install and upgrade XenForo can be found in the XenForo Manual.

In addition, two minor bug fixes are included:
  • Fixed a small styling issue with the Admin Navigation evident in Microsoft Edge browser.
  • Adjusted the regex matching for stripping BB code to include underscores in closing tags.

Method 2: Install the Patch

Download the patch zip file attached to the end of this message. It contains 4 files:
  • library/XenForo/DataWriter.php
  • library/XenForo/Install/View/ErrorServer.php
  • library/XenForo/ViewAdmin/Error/ServerError.php
  • library/XenForo/ViewPublic/Error/ServerError.php
These 4 files should be uploaded to your server, overwriting the existing files of the same names.

Note that with this method there is no outward indication that the patch has been applied. We recommend upgrading if possible.
 

Đính kèm

  • XenForo 1.4.10 Released Full.rar
    5.1 MB · Lượt xem: 499
  • XenForo 1.4.10 Released Upgrade.rar
    5.1 MB · Lượt xem: 139

gocmobie

MasterCorporal
Tham gia
25/05/2015
Bài viết
360
Được Like
235
không hiểu lắm, mình đang dùng xenforo 1.4.9 rồi thì có dùng bản 1.4.1.0 không? 1.4.9 phải lớn hơn 1.4.1.0 chứ
 
  • Like
Reactions: THB

dothanhtrung

Private
Tham gia
07/03/2015
Bài viết
40
Được Like
31
ơ tưởng lên luôn 1.5 chứ kiểu này giống như vbb phiên bản 3.8.x vẫn phải triển và 4.x.x vẫn đi rồi tịt và cuối cùng lại là 5.x.x
 
  • Like
Reactions: THB

THB

Founder
Thành viên BQT
Tham gia
25/02/2015
Bài viết
6,650
Được Like
3,939
không hiểu lắm, mình đang dùng xenforo 1.4.9 rồi thì có dùng bản 1.4.1.0 không? 1.4.9 phải lớn hơn 1.4.1.0 chứ
1.4.9 <1.4.10
XenForo 1.4.10 Released không phải 1.4.1.0
 

hienhuan

Private
Tham gia
29/07/2015
Bài viết
5
Được Like
2
cho e xin bản xenforo 1.4.4 với mọi ngời ơi .
 

lanhhuyettu

Corporal
Tham gia
10/03/2015
Bài viết
198
Được Like
110
Cho mình hỏi, bản null của vnxf.vn có chèn text link không?
 

lanhhuyettu

Corporal
Tham gia
10/03/2015
Bài viết
198
Được Like
110
không biết thay style đi à
Ở code do người null, không phải do styles, muốn xóa backlink chỉ có xóa trong code thôi.
Ở đây mình đang hỏi các bạn ở xfvn chứ k có ý nói các bạn chèn backlink
 
  • Like
Reactions: THB

THB

Founder
Thành viên BQT
Tham gia
25/02/2015
Bài viết
6,650
Được Like
3,939
Xin thưa với tất cả các mem là vnxf ko có chèn link.
Còn bác nào nghi ngờ thì tự tìm link và đừng có dùng của vnxf.
 

gocmobie

MasterCorporal
Tham gia
25/05/2015
Bài viết
360
Được Like
235
Xin thưa với tất cả các mem là vnxf ko có chèn link.
Còn bác nào nghi ngờ thì tự tìm link và đừng có dùng của vnxf.
mình dùng của vnxf từ bản 1.4.6 cơ, trả nghi bao giờ
 
  • Like
Reactions: THB

THB

Founder
Thành viên BQT
Tham gia
25/02/2015
Bài viết
6,650
Được Like
3,939
Ok. Cảm ơn sự tin tưởng của các mem. Sự ủng hộ của các mem tạo cho bqt 1 động lực rất lớn.
 

lanhhuyettu

Corporal
Tham gia
10/03/2015
Bài viết
198
Được Like
110
Xin thưa với tất cả các mem là vnxf ko có chèn link.
Còn bác nào nghi ngờ thì tự tìm link và đừng có dùng của vnxf.
Tks! Mình cũng rất tin tưởng nên mới hỏi, có lời bạn xác nhận rồi anh em càng yên tâm hơn :)
 
  • Like
Reactions: THB

tieuquyphuongnam

Corporal
Tham gia
11/03/2015
Bài viết
103
Được Like
61
Cũng thích làm diễn đàn, nhưng mà không có kiến thức bên công nghệ thông tin lại quá bận! Lâu lâu vào đọc mấy câu nói của anh qm BQT vnxf.vn mà thấy các bạn ấy thật nhiệt tình và có quyết tâm thật.
Chúc diễn đàn ngày 1 phát triển lớn mạnh!
 
  • Like
Reactions: THB

Hướng dẫn sử dụng

XenForo 1 XenForo 2
Translate by PVS

Dịch vụ XenForo của VNXF

Mr. Tuấn

Mobile/Zalo: 0988 488 096

Telegram: bluekpro

Email: [email protected]

Nhà Tài Trợ

Mút Xốp Không Gian
pallet Thịnh Phát
Top Bottom