Un problème a été identifié dans l'application Calendrier présente dans IP.Board 2.3.6 et 3.0.5. Ce problème peut permettre à un visiteur de supprimer des évènements du calendrier même s'il n'a pas les permissions adéquates pour le faire. Hormis la possibilité de supprimer des évènements sans permission, il n'y a pas d'autre risque de sécurité.
Veuillez installer ce patch si vous utilisez IP.Board 2.3.6 ou 3.0.5 et que vous utilisez l'application Calendrier. Si vous ne l'utilisez pas, vous n'êtes pas concerné par cette mise à jour.
Les patchs peuvent être téléchargés ci-dessous. Les packs de téléchargement d'IP.Board 2.3.6 et 3.0.5 ont été actualisés.
2.3.6.zip (16.58 ko)
3.0.5.zip (18.13 ko)
--------------------
Annonce originale IPS :
Calendar Application Patch for IP.Board 2.3.6 and 3.0.5
Patch pour l'application Calendrier d'IP.Board 2.3.6 et 3.0.5 (Voir le sujet original)
Erwin
Posté 07 mars 2010 - 18:00
Propulsé par Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)