GibaPhp

Hello galera, atenção please:

Vulnerabilities in eXtCal 2.1.x

Ele prometeu a solução para a próxima versão 2.1.7

beduino

Eh hora de fazer downgrade ....

"The Kingdom of God is within you and all around you, not in mansions of wood and stone. Split a piece of wood and I am there; lift a stone and you will find me."
"O reino de Deus esta dentro de você e ao seu redor, não em construções de madeira e pedra. Lasque um pedaço de madeira e estarei lá; erga uma pedra e me encontrarás"

GibaPhp

Corrigido problema com eXtCal, mas ainda não deve ser usado em sites de produção: SourceForge.net: Files

artsgeral

Citando a noticia do zoullou
tradução ao pé da letra
Quer dizer, não foi resolvido o problema de vunerabilidade do modulo para a versão 2.1.7
Então é só aguardar, + um poucão.

Abs e T+
AG

http://xoopsfire.com
http://artsgeral.uni.cc/


**************************
Em homenagem aos Mamonas Assassinas
" Money
Que é good nóis no have
Se nóis hevasse nóis num tava aqui workando
O nosso work é playá"

“Se um dia disserem que seu trabalho não é o de um profissional, lembre-se:
A Arca de Noé foi construída por amadores; profissionais construíram o Titanic… “

artsgeral

Agora eu não entendi, foi corrigida a tal vunerabilidade ou não, pois o zoullou disse que corrigiu " alguns bugs e adicionar alguns funcionalidades", até ai beleza, + fala tmb que não se pode usar em site on-line/na net.


Agora no site
ImpressCMS Community Site : Planet - 9 SQL Injection Vulnerability in modules : Make a Lasting Impression
citando um comentário da pagina
Pois baixei esta versão e esta modificado os arquivos citados pela vunerabilidade.



Abs eT+
AG

http://xoopsfire.com
http://artsgeral.uni.cc/


**************************
Em homenagem aos Mamonas Assassinas
" Money
Que é good nóis no have
Se nóis hevasse nóis num tava aqui workando
O nosso work é playá"

“Se um dia disserem que seu trabalho não é o de um profissional, lembre-se:
A Arca de Noé foi construída por amadores; profissionais construíram o Titanic… “

artsgeral

@beduino desculpe-me por estes posts um atras do do outro, é + para seguir um um padrão de consciência e tentar chegar uma conclusão

Chegando a uma conclusão positiva para o Extcal 2.1.7, em um post anterior o Gibaphp, indicou que no site do zoullou o Extcal 2.1.6 estava com falha e assim com vunerabilidades e alguns de seus arquivos e que foi relatada pelo usuários mcdonald. O zoullou atualizou o modulo para uma versão recente Extcal 2.1.7, e no site dele indicou que só tinha
E nos site ImpressCMS Community Site : Planet - 9 SQL Injection Vulnerability in modules : Make a Lasting Impression e hoje, de pois de umas idéias trocas entre os gibaphp e outros usuarios inclusive o proprio mcdonald, chegaram a uma conclusão quase que definitiva que o Extcal 2.1.7 esta seguro, citando o ultimo post pelo menos o ultimo que eu vi agora foi e foi do proprio mcdonald
e em uma tradução ao pé da letra
E parace que o EXtCal 2.1.7 esta seguro, segundo o proprio mcdonald, que indicou a falha de vunerabilidade

E acho que talvez já possa atualizar o modulo no XoopsFacil e informar a nova atualização (hehe, um RECALL)

Abs e T+
AG

http://xoopsfire.com
http://artsgeral.uni.cc/


**************************
Em homenagem aos Mamonas Assassinas
" Money
Que é good nóis no have
Se nóis hevasse nóis num tava aqui workando
O nosso work é playá"

“Se um dia disserem que seu trabalho não é o de um profissional, lembre-se:
A Arca de Noé foi construída por amadores; profissionais construíram o Titanic… “

GibaPhp

Perfeito artsgeral, também entendi assim agora, o problema foi resolvido.

beduino

um 'recall' eh otimo
mas eh isso ai mesmo!

"The Kingdom of God is within you and all around you, not in mansions of wood and stone. Split a piece of wood and I am there; lift a stone and you will find me."
"O reino de Deus esta dentro de você e ao seu redor, não em construções de madeira e pedra. Lasque um pedaço de madeira e estarei lá; erga uma pedra e me encontrarás"