Разработчик IceBB выпустил патч для разрабатываемого им форума, который решает проблему с наличием в коде движка двух SQL-инъекций, используя которые злоумышленники могли украсть хэши паролей. Заплатка актуальна для IceBB версии 1.0-rc9.1 и ниже, и также включая разрабатываемые 1.1/2.0. Исправления коснулись двух файлов: topic.php и usercp.php. Поэтому для обновления форума вам нужно либо скачать и обновить эти два файла, либо загрузить IceBB 1.0-rc9.2.

Скачать IceBB 1.0-rc9.2 (897 Kb) можно с нашего сайта.

Или скачать ТОЛЬКО обновленные файлы.

Обсудить эту новость на нашем форуме можно в этой теме.