[cihangir]

Vbulletin, güvenlik acigindan dolayi 3.5.8 ve 3.6.5 sürümlerinin yayinlandigini duyurdu. siteden yapilan bu duyuruya göre inlinemod.PHP dosyasindaki bir acik, saldirganin

• yönetici yetkilerine sahip olmasi durumunda
• yönetim panelinde olan admin ile ayni ip'ye sahip olmasi durumunda
• admine ait eski bir ip adresi ile kullandigi browser özelliklerini bilmesi durumunda
• ya da ilgili forumun lisans bilgilerine sahip olmasi durumunda

sistemi ele gecirmesine imkan veriyor. tüm bu sartlarin gerceklesmesinin zor gözükmesine ragmen, Vbulletin bu acigi gidermek icin 2 alternatif sunuyor:

1. varolan Vbulletin sürümlerin 3.6.5 ve 3.5.8'e yükseltilmesi
2. acik olan inlinemod.PHP'nin yamanmasini

son sürümler buradan; yamalar 3.5.8 ve 3.6.5 adreslerinden indirilebilir.


Wordpress 2.1.1

diger bir önemli güvenlik acigi ise wordpress kullanicilarini ilgilendiriyor. birkac gün önce Wordpress.org sunucularina giren bir hacker'in 2.1.1 sürümüne zararli kodlar ekledigi tespit edilmis. bu yüzden son günlerde Wordpress.org'tan ingilizce 2.1.1 sürümünü indirip kuranlarin, bir an önce sitelerini 2.1.2 sürümüne yükseltmeleri tavsiye ediliyor. Wordpress-tr.com 2.1.1 türkce sürümün bu aciktan etkilenmedigini belirtmesine blog sahiplerinin sitelerinini 2.1.2 sürümüne yükseltmelerini tavsiye etmekte.