+- MyBB.de Forum (https://www.mybb.de/forum)
+-- Forum: MyBB.de (https://www.mybb.de/forum/forum-6.html)
+--- Forum: Ankündigungen (https://www.mybb.de/forum/forum-7.html)
+--- Thema: MyBB 1.1.8 veröffentlicht (/thread-2861.html)
MyBB 1.1.8 veröffentlicht - Michael - 30.08.2006
Aufgrund von drei browserbasierten Cross-Site-Skripting-Lücken im MyBB mit geringem Risiko hat die MyBB Group soeben MyBB 1.1.8 herausgegeben, ein Sicherheitsupdate für die 1.1.x-Serie. Folgende Sicherheitslücken wurden geschlossen:
- Avatar-/Attachment-Skripteinschleusung (betrifft nur Benutzer des Internet Explorers, die einen präparierten Avatar/ein präpariertes Attachment aufrufen)
- Cross-Site-Skripting im Login-Formular des Admin-CPs (imei Web Security)
- http://-Tag Cross-Site-Skripting bei Unicode und präparierter URL ([url=http://myimei.com/security]imei Web Security)
RE: MyBB 1.1.8 veröffentlicht - Michael - 30.08.2006
Aktualisierung von MyBB 1.1.7 mit geänderten Dateien (Empfohlen)
- Laden Sie das Paket mit den geänderten Dateien herunter
- Laden Sie die neuen Dateien auf Ihren Server und ersetzen Sie die vorhandenen
- Überprüfen Sie die Versionsnummer im Admin-CP
Manuelle Aktualisierung von MyBB 1.1.7
- Laden Sie die Anleitung für das manuelle Update herunter
- Führen Sie die Änderungen entsprechend der Anleitung durch und laden Sie die aktualisierten Dateien wieder auf den Server
Aktualisierung von vorigen Versionen
- Laden Sie die aktuelle Version MyBB 1.1.8 als Komplettpaket herunter und führen Sie ein Upgrade durch (weitere Informationen finden Sie im Ordner docs/upgrade.html).
Betroffene Dateien
- admin/global.php
- inc/functions.php (Versionsänderung)
- inc/functions_post.php
- inc/functions_upload.php
RE: MyBB 1.1.8 veröffentlicht - Michael - 30.08.2006
Diskussion zur Ankündigung