Acabo de ver que está disponible para descargar el Patch Level 3 de vB4.

De momento desconozo que cambios han hecho, ya que no han avisado y aún no me podido ver el pack, pero imagino que debe ser una versión revisada y corregida del Patch Level 2.

Sólo se puedes descargar el pack completo desde el área de miembros, no está en la zona donde suelen tener los patches para descargar, http://members.vbulletin.com/patches.php, no está. Lo cuál me parece aún más extraño, ya que para actualizar habrá que subir todo y ejecutar el upgrade.php.

Desde que liberaron lo que para ellos era la versión Gold, se suponía que estable, ya llevamos mas parches y versiones que en todo el proceso alpha y beta juntos. Lo peor de todo es que me temo que aún habrá mas parches para corregir errores de programación.

Temas Similares:

• vBulletin 4.0.2 Patch Level 1
• vBulletin 4.0.0 Patch Level 1 - traducción Español

Esta mañana, hora de España, cuando vi la nueva versión aún no habian anunciado nada, pero sí, es OTRO parche de seguridad.

Al parecer han encontrado una potencial vulnerabilidad XSS en vBulletin 4.0.2 PL2 con relación a las búsquedas de contenido en el CMS (temas recientes, mensajes recientes, y búsqueda general), y en la previsualización de artículos.

El proceso de actualización es el mismo que para anteriores parches. Simplemente descarga el parche desde el Área de Miembros, extrae los archivos y súbelos a tu servidor sobreescribiendo los existentes.

No se necesita ejecutar el scrip de actualización si tienes instalada la versión 4.0.2 PL 2.


Si se tiene una versión inferior hay que hacer lo siguiente:

1. Descargar el parche 4.0.2 PL 3
2. Cerrar el foro
3. Asegurarse de que el directorio de instalación existe, en caso de lo hayamos borrado, volverlo a subir completo con excepción del install.php.
4. Ejecutar la url http://tu.sitio.com/foro/install/upgrade_402_salt.php
5. Volver a poner el foro en linea.

Esto corrije los anteriores problemas de seguridad, incluso los del PL 2, no es necesario ejecutar ningún otro script.

Es recomendable realizar esta actualización.
Los parches se pueden descargar desde la zona habitual http://members.vbulletin.com/patches.php y en caso de no contar con la última versión de vBulletin, es necesario ir al Área de miembros para descargarla completa.

No es por meter el dedo en el ojo de nadie, pero me ratifico en lo que vengo diciendo, cada vez parece más inseguro el vBulletin. Acaban de liberar el Patch Level 2 y se dan cuenta de que han dejado otro agujero siendo necesario el Patch Level 3.

¿Será este el último agujero abierto en el código?... Se admiten apuestas!

Esto ya parece una mala broma. Acaban de sacar el Patch Level 3 y en él mismo encuentran una vulnerabilidad.

Al final habrá que crear una asociación de damnificados por vBulletin Solutions. Ya hecho de menos a Jelsoft!!!

Bueno, al asunto.... Según dicen en su foro, al haber encontrado esa vulnerabilidad han decidido sacar el PL 4. El proceso de actualización es el mismo descrito más arriba para el PL 3, por lo que sólo hay que descargar el patch de la sección correpondiente, http://members.vbulletin.com/patches.php y ponerse manos a la obra.

Lo estoy flipando con esta peña, nos tenían que dar un plus por trabajar para ellos todo el día actualizando.

Eso que te pasa parece un problema de alguna plantilla que está corrupta. ¿El estilo es el predeterminado? ¿Has modificado algo? ¿Has probado a actualizar de nuevo resubiendo los archivos?

En cuanto al inicio de sesión, ¿sigues sin poder hacerlo? Si es así, busca un tema que inició ayer PMK, donde se ofreció una solución, que aunque a mí particularmente no me gusta mucho, creo que es la mejor encontrada hasta el momento