Уязвимость OpenX v2.8.7

Есть еще такое http://secunia.com/advisories/45386/. это не SQL-инъекция .

и патч http://xclose.de/wordpress/228/cross-site-request-forgery-of-the-openx-adserver

однако тут опасности нет. вы же серьезный бизнесмен, в рабочее время, будучи залогиненым в своем openx какие попало ссылки не жмете :)

Хоть я не серьёзный, да и не бизнесмен ни разу, однако это действительно вряд ли :)

Да и в админку я заходил раз 5 всего, между заездами в танчики :D

Начитался я тут страстей :), сам только вчера поставил OpenX, админку закрыл по IP, что еще можно предпринять?

А как вы админку закрываете? Папку /openx/www/admin ? Так тогда не только админа не пускает но и клиентов (рекламодателей) к их статистике. Приходится открывать доступ и им.

Dimoks, пусть статистику по емейл читают.

Может что-то и было, потому что вышла версия 2.8.8. Но как-то странно об этом объявили не на главной странице.

Может они сами не знают что именно поправили, но поправили на всякий случай работу с html.

Из того, что я вижу в разнице между версиями - более аккуратная обработка alt, но это скорее для борьбы с последствиями взломов, а не в качестве исключения их причины.

Там еще много всего затронуто и сложно сходу понять.