Página 1 de 2 12 ÚltimoÚltimo
Resultados 1 a 10 de 15
  1. #1
    Super Moderador
    Data de Ingresso
    Sep 2010
    Localização
    Procurando...
    Posts
    4,106

    Falha de segurança do WHMCS

    Amigos,

    acabei de receber este alerta do WHMCS. alguem sabe mais a respeito?

    A potential security issue has been discovered whereby it may be possible for a malicious user to inject a specially crafted combination of variables leading to unexpected results. The issue revolves around the Smarty templating system and template related processing.

    To make the patching process as simple as possible, we are issueing a single file patch that will work for all versions of WHMCS 4.x. The file (download link below) simply needs to be uploaded to the root WHMCS directory to take effect, and there's no install or upgrade process necessary.

    Patch Download Link: http://www.whmcs.com/go/21/download

    We always develop and test WHMCS with security in mind but unfortunately sometimes things do slip through. However, whenever we're notified of potential security issues we always fully investigate & issue a fix immediately where needed.

    If you have any questions or need any assistance applying the patch, please do not hesitate to contact us.

    We apologize for the inconvenience.

    ---
    WHMCS
    WHMCS - The Complete Client Management, Billing & Support Solution
    Siga-nos em nosso twitter: @wht_brasil

  2. #2
    WHT-BR Top Member
    Data de Ingresso
    Nov 2010
    Posts
    1,611
    Eu nem cheguei a ler nada a respeito, só upei o arquivo p/ raiz do whmcs e boa hehehehe

    Do whmcs eu não recebi nenhum email ainda, recebi apenas por intermedio.
    oGigante.com*• Revenda de Hospedagem Cloud Linux + WHMCS Grátis
    VWhost.com.br • Revenda de Hospedagem Linux Cpanel + CloudFlare
    Zocka.com.br • Hospedagem de Sites Cpanel + Construtor de Sites

  3. #3
    Super Moderador
    Data de Ingresso
    Sep 2010
    Localização
    Procurando...
    Posts
    4,106
    Siga-nos em nosso twitter: @wht_brasil

  4. #4
    Web Hosting Master
    Data de Ingresso
    Aug 2011
    Localização
    /home
    Posts
    897
    Eu recebi aviso da: WHMCS e um desenvolvedor que cria alguns módulos para mim.

  5. #5
    Super Moderador
    Data de Ingresso
    Sep 2010
    Localização
    Procurando...
    Posts
    4,106
    parece que o update faz com que o cron job do whmcs pare de funcionar, verifiquem se o de voces esta normal
    Siga-nos em nosso twitter: @wht_brasil

  6. #6
    Novo Membro
    Data de Ingresso
    Aug 2011
    Localização
    Brasil
    Posts
    1

    Whmcs

    Eu também não recebi nenhum email direto do WHMCS.
    Atenciosamente,
    Douglas Sousa
    Agencia de Soluções para Internet
    http://www.connectfast.com.br

  7. #7
    Super Moderador
    Data de Ingresso
    Sep 2010
    Localização
    Procurando...
    Posts
    4,106
    Citação Postado originalmente por Douglas Ver Post
    Eu também não recebi nenhum email direto do WHMCS.
    está no forum deles, pode conferir em 4.X Security Patch - WHMCS Forums
    Siga-nos em nosso twitter: @wht_brasil

  8. #8
    Super Moderador
    Data de Ingresso
    Sep 2010
    Localização
    Procurando...
    Posts
    4,106

    ATENÇÂO: O update não funciona como eles falam!!

    Citação Postado originalmente por Winger Ver Post
    parece que o update faz com que o cron job do whmcs pare de funcionar, verifiquem se o de voces esta normal
    sei que isso já foi dito, mas, mais uma vez, eles mostram a "cara" deles:

    Hi,
    This is a known issue with the old version of WHMCS you are running, upgrading will resolve the issue.
    Please refer to http://docs.whmcs.com/Upgrading for help and information on how to update your WHMCS installation.

    e a minha é 4.x como dito no email sobre a falha de sugrança!!!!

    If we can be of any more assistance, please don't hesitate to get back in contact
    porque eles se fazem de desentendidos tratrando todas as soluções por ugrades se modulos e templates param de funcionar??

    não sei mais nem o que falar sobre isso...
    Siga-nos em nosso twitter: @wht_brasil

  9. #9
    WHT-BR Top Member
    Data de Ingresso
    Nov 2010
    Localização
    Rio de Janeiro - RJ
    Posts
    2,291
    Eu recebi o email deles e, o meu cron não parou de funcionar.

  10. #10
    WHT-BR Top Member
    Data de Ingresso
    Nov 2010
    Posts
    1,611
    Aqui está aparentemente normal Winger...tu ainda está com a versão antiga do whmcs?
    oGigante.com*• Revenda de Hospedagem Cloud Linux + WHMCS Grátis
    VWhost.com.br • Revenda de Hospedagem Linux Cpanel + CloudFlare
    Zocka.com.br • Hospedagem de Sites Cpanel + Construtor de Sites

Tags para este Tópico

Permissões de Postagem

  • Você não pode iniciar novos tópicos
  • Você não pode enviar respostas
  • Você não pode enviar anexos
  • Você não pode editar suas mensagens
  •