[IMPORTANT] Faille de sécurité majeure dans Maximus BS !!!

Cyril · Inscrit le: Apr 26, 2005 Messages: 15910 126494 points Lieu de résidence

Attention, ce post est à lire de près et la mise à jour qui en découle est à faire dans les meilleurs délais ....

En terminant maximus 2008, j'ai pu découvrir une faille de sécurité que l'on pourrait nommer d'extrême qui résidait dans la version et donc par logique dans maximus fuzion bs ! ( je tiens d'ailleurs à remercier tous ceux qui se seront crevé le f... pour faire autant de tests sur cette version finale libéré à un petit groupe d'acharnés / pationnés comme salinator, toumi, de31axp, guitscorps, exxaxion, yildiz, nessbess, raphael et ceux que j'aurai malheureusement oubliés Sad

, veuillez m'en excuser ...) et merci encore de cette masse de job soulevée, sans tous ces test maximus 2008 ne serait pas aussi ... TIP-TOP Smile

il est d'une importance donc majeure pour la sécurité de votre site internet, de télécharger le pack suivant et d'uploader les trois fichiers correspondants !

Aucune autre modification n'est à faire de votre part, mais maintenant que le fix est public sachez que s'il n'est pas en place n'importe quel guignol ( et il en existe des vraiment mauvais qui pourraient exploiter ceci - toujours présent dans phpnuke aussi pour info Sad

) pourrait exploiter cette faille !!!!

Téléchargement:
www.php-maximus.com/patch_2008.tar.gz

Aucune autre information sur le pourquoi du comment, où se situe cette faille ne sera donnée.

Bonne mise à jour , et ce ... juste avant la libération de Maximus 2008 Smile

epsylon · Inscrit le: Apr 28, 2005 Messages: 12127 77463 points Lieu de résidence

merci chef Smile

Cyril · Inscrit le: Apr 26, 2005 Messages: 15910 126494 points Lieu de résidence

héhé comme quoi on peut toujours en découvrir d'autres Smile

, même à deux jour de la fin de la version Smile

epsylon · Inscrit le: Apr 28, 2005 Messages: 12127 77463 points Lieu de résidence

c'est clair, c'est clair
sinon desolé d'etre absent pour les tests mais en ce moment j'ai changé de taf et je bosse pour un operateur mobile donc c'est un peu galere coté horaire mais je lache pas max Smile

GravuTrad · Inscrit le: May 12, 2005 Messages: 5081 50147 points Lieu de résidence

raphael · Inscrit le: Apr 29, 2005 Messages: 475 7759 points Lieu de résidence

Bonjour

Avec tous ce correctifs, je commence à m'y perdre.

Il ne me reste plus qu'a tout recommencer par le début et tout remettre en ligne.

De la R1 a la R6 tout allait de mieux en mieux, ma R6 test tourne très bien.

Voici qu'après la R6 est sortie qu'une version installable manuellement voit le jour.
j'avais un problème de charset

problème résolu, j'ai d'autre problemes ...que je ne considère pas comme majeurs.

Je reste optimiste:

Cette max2008 verra le jour,nous triompherons Wink

Cyril · Inscrit le: Apr 26, 2005 Messages: 15910 126494 points Lieu de résidence

héhé, on arrive au bout, et avec l'installeur tu verras c'est les doigts dans le nez Smile

benoit c'est un pro de l'install Smile

raphael · Inscrit le: Apr 29, 2005 Messages: 475 7759 points Lieu de résidence

Cyril · Inscrit le: Apr 26, 2005 Messages: 15910 126494 points Lieu de résidence

héhé, oui oui off course

de la bombe ça va être Smile

mickyserv · Inscrit le: Dec 15, 2005 Messages: 505 5214 points Lieu de résidence

Je souhaite saluer le courage et le travail de toutes les personnes qui ont soutenues et aidées Cyril dans cette aventure.
Merci et BRAVO !!!!

Vive Maximus 2008 !!!

salinator · Inscrit le: May 22, 2006 Messages: 1300 18015 points Lieu de résidence

Problème depuis que j'ai fait la mise à jour... Crying or Very sad

salinator · Inscrit le: May 22, 2006 Messages: 1300 18015 points Lieu de résidence

J'ai remis les anciens fichiers mais rien n'y fait. En fait ca marche sur dirlo.org mais non sur locutio.net. Sad

J'ai été obligé de désactiver le cache et les personnes ne peuvent plus s'inscrire, j'ai donc aussi désactivé cette fonction. Ca tombe mal parce que Cyril est absent et je pars ce soir pour 15 jours. Si a quelqu'un a une idée dans la journée... Cool

joebar19 · Inscrit le: Apr 06, 2007 Messages: 104 5920 points Lieu de résidence

Je fais ca de suite ........ Merci de l'info Wink

GravuTrad · Inscrit le: May 12, 2005 Messages: 5081 50147 points Lieu de résidence

Tu as un souci de chmod, recontrôle les tous. Mef j'en ai eu l'expérience, certains configs serveurs n'acceptent pas le 444 et nécessitent le 644 maxi...

salinator · Inscrit le: May 22, 2006 Messages: 1300 18015 points Lieu de résidence

Merci, mais je ne pense pas car je suis sur infomaniak dans les deux cas. En revanche je pense que pour ce site je ne suis pas en mise à jour juillet 2007. Serait-ce cela ?
Le fichier cron est en 777.