MyBB 1.8.8 veröffentlicht - Druckversion +- MyBB.de Forum (https://www.mybb.de/forum) +-- Forum: MyBB.de (https://www.mybb.de/forum/forum-6.html) +--- Forum: Ankündigungen (https://www.mybb.de/forum/forum-7.html) +--- Thema: MyBB 1.8.8 veröffentlicht (/thread-33812.html)

MyBB 1.8.8 veröffentlicht - StefanT - 17.10.2016 MyBB 1.8.8 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Wartungs- und Sicherheitsupdate. Was ist neu/geändert? Es wurden 7 Sicherheitslücken geschlossen und 58 Fehler behoben. Geschlossene Sicherheitslücken: Mittleres Risiko: CSS-Dateien können beim Theme-Import unter Windows überschrieben werden Mittleres Risiko: SQL-Injection im User-Datahandler Mittleres Risiko: SSRF-Schwachstelle in fetch_remote_file() Mittleres Risiko: Kurzschreibweise unter Windows erlaubt Zugriff auf Backups Niedriges Risiko: XSS-Schwachstelle im Admin-CP Niedriges Risiko: Ungenaue Vergleiche können zu falschen Ergebnisse führen Niedriges Risiko: Mögliche XSS-Schwachstelle in der Benutzer-Verwaltung im Admin-CP Informationen zum Update, zu Template- und Pluginänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen. Für die Aktualisierung auf MyBB 1.8.8 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt. Melden von Sicherheitsproblemen Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT öffentlich im Forum. Melde das Problem stattdessen über die E-Mail-Adresse im Impressum oder hier dem Support-Team. RE: MyBB 1.8.8 veröffentlicht - StefanT - 17.10.2016 Aktualisierung von MyBB 1.8.7 auf 1.8.8 Bei der Aktualisierung gehen keine eigenen Themes, Plugins und Sprachpakete verloren. Sichert vorher alle Dateien des Forums und die Datenbank! Führt ein normales Upgrade durch. Optional könnt ihr auch nur ein Paket mit den geänderten Dateien herunterladen: Pakete zur Aktualisierung auf MyBB 1.8.8 Aktualisierung von vorigen Versionen auf 1.8.8 Sichert vorher alle Dateien des Forums und die Datenbank! So kann das Forum im Notfall wiederhergestellt werden. Führt ein normales Upgrade durch. Geänderte Dateien seit MyBB 1.8.8 admin backups .htaccess inc class_page.php functions_themes.php functions_view_manager.php jscripts jqueryui css redmond images ui-bg_flat_0_aaaaaa_40x100.png ui-bg_flat_55_fbec88_40x100.png ui-bg_glass_75_d0e5f5_1x400.png ui-bg_glass_85_dfeffc_1x400.png ui-bg_glass_95_fef1ec_1x400.png ui-bg_gloss-wave_55_5c9ccc_500x100.png ui-bg_inset-hard_100_f5f8f9_1x100.png ui-bg_inset-hard_100_fcfdfd_1x100.png ui-icons_2e83ff_256x240.png ui-icons_6da8d5_256x240.png ui-icons_217bc0_256x240.png ui-icons_469bdd_256x240.png ui-icons_cd0a0a_256x240.png ui-icons_d8e7f3_256x240.png ui-icons_f9bd01_256x240.png search.js themes.js modules config attachment_types.php languages.php module_meta.php plugins.php post_icons.php report_reasons.php settings.php smilies.php forum announcements.php attachments.php management.php moderation_queue.php home credits.php index.php module_meta.php style templates.php themes.php tools adminlog.php file_verification.php maillogs.php modlog.php spamlog.php system_health.php warninglog.php user admin_permissions.php banning.php groups.php mass_mail.php users.php styles default images icons bullet_off.png bullet_on.png cross.png custom.png decrease.png default.png delete.png error.png find.png group.png increase.png logout.png maillogs_contact.png maillogs_thread.png maillogs_user.png make_default.png mobile_user.png no_change.png run_task.png search.png success.png tick.png user.png warning.png world.png close.png login_logo.png logo.png submit_bg.png tcat.png thead.png main.css index.php archive index.php images attachtypes blank.png css.png doc.png html.png image.png pdf.png php.png ppt.png psd.png tar.png txt.png unknown.png xls.png zip.png colors black_header.png black_tcat.png black_thead.png calm_header.png calm_tcat.png calm_thead.png dawn_header.png dawn_tcat.png dawn_thead.png earth_header.png earth_tcat.png earth_thead.png flame_header.png flame_tcat.png flame_thead.png leaf_header.png leaf_tcat.png leaf_thead.png night_header.png night_tcat.png night_thead.png sun_header.png sun_tcat.png sun_thead.png twilight_header.png twilight_tcat.png twilight_thead.png water_header.png water_tcat.png water_thead.png groupimages english team-administrator.png team-designer.png team-developer.png team-supermod.png team-tester.png icons bell.png biggrin.png brick.png bug.png car.png exclamation.png game.png heart.png information.png lightbulb.png lightning.png music.png pencil.png photo.png question.png rainbow.png sad.png shield.png shocked.png smile.png sport.png star.png thumbsdown.png thumbsup.png tongue.png user.png video.png wink.png arrow_down.png buddies.png buddy_away.png buddy_delete.png buddy_offline.png buddy_online.png buttons_bg.png buttons_sprite.png close.png collapse.png collapse_collapsed.png default_avatar.png dismiss_notice.png error.png folders_sprite.png fw_pm.png headerlinks_sprite.png invalid.png jump.png logo.png logo_white.png mini_status_sprite.png modcp_sprite.png nav_bit.png new_pm.png old_pm.png paperclip.png pollbar.png printable.png re_pm.png send.png star.png star_rating.png tcat.png thead.png usercp_sprite.png valid.png inc datahandlers pm.php post.php user.php languages english admin config_attachment_types.lang.php config_banning.lang.php config_module_meta.lang.php config_report_reasons.lang.php config_settings.lang.php global.lang.php home_dashboard.lang.php home_preferences.lang.php style_templates.lang.php tools_adminlog.lang.php tools_system_health.lang.php tools_tasks.lang.php user_banning.lang.php user_groups.lang.php datahandler_user.lang.php forumdisplay.lang.php global.lang.php index.lang.php misc.lang.php moderation.lang.php report.lang.php usercp.lang.php english.php mailhandlers php.php plugins hello.php tasks versioncheck.php class_core.php class_datacache.php class_error.php class_feedgeneration.php class_mailhandler.php class_moderation.php class_parser.php class_session.php datahandler.php db_sqlite.php functions.php functions_archive.php functions_calendar.php functions_forumlist.php functions_indicators.php functions_modcp.php functions_online.php functions_post.php functions_serverstats.php functions_upload.php functions_user.php install images active.png inactive.png logo.png submit_bg.png tcat.png thead.png resources adminoptions.xml language.lang.php mybb_theme.xml mysql_db_inserts.php mysql_db_tables.php pgsql_db_tables.php settings.xml sqlite_db_tables.php upgrade2.php upgrade12.php upgrade17.php upgrade36.php usergroups.xml index.php upgrade.php jscripts sceditor editor_themes emoticons alien.png angel.png angry.png blink.png blush.png cheerful.png cool.png cwy.png devil.png dizzy.png ermm.png face.png getlost.png grin.png happy.png heart.png kissing.png laughing.png ninja.png pinch.png pouty.png sad.png shocked.png sick.png sideways.png silly.png sleeping.png smile.png tongue.png unsure.png w00t.png wassat.png whistling.png wink.png wub.png php.png video.png textarea_styles jquery.sceditor.buttons.css jquery.sceditor.default.css jquery.sceditor.modern.css jquery.sceditor.monocons.css jquery.sceditor.mybb.css jquery.sceditor.office-toolbar.css jquery.sceditor.office.css jquery.sceditor.square.css select2 select2.png select2x2.png bbcodes_sceditor.js captcha.js inline_edit.js post.js question.js rating.js thread.js usercp.js attachment.php calendar.php captcha.php contact.php editpost.php forumdisplay.php global.php htaccess-nginx.txt htaccess.txt index.php managegroup.php member.php memberlist.php misc.php modcp.php moderation.php newreply.php newthread.php online.php polls.php portal.php printthread.php private.php report.php reputation.php search.php showteam.php showthread.php stats.php usercp.php warnings.php xmlhttp.php * Rot markierte Dateien beinhalten sicherheitsrelevante Änderungen. * Grün markierte Dateien sind neu. Details können unserer Doku entnommen werden. RE: MyBB 1.8.8 veröffentlicht - StefanT - 17.10.2016 Theme- und Templateänderungen Folgende Templates haben sich seit MyBB 1.8.7 geändert: calendar_mini_weekrow_day_link calendar_weekrow_day_events codebuttons editpost footer forumbit_subforums forumdisplay forumdisplay_threadlist_rating global_boardclosed_reason global_dst_detection global_no_permission_modal member_profile_banned_remaining member_register_question member_register_regimage memberlist misc_smilies_no_smilies misc_smilies_popup_empty misc_smilies_popup_no_smilies misc_smilies_popup_row misc_syndication_forumlist_forum modcp_banning_remaining modcp_reports modcp_reports_report modcp_reports_report_comment modcp_reports_report_comment_extra moderation_delayedmodaction_notes_forum moderation_delayedmodaction_notes_merge moderation_delayedmodaction_notes_new_forum moderation_delayedmodaction_notes_redirect moderation_delayedmodaction_notes_thread_multiple moderation_delayedmodaction_notes_thread_single moderation_delayedmoderation_thread moderation_threadnotes_modaction_forum moderation_threadnotes_modaction_post moderation_threadnotes_modaction_thread mycode_code mycode_email mycode_img mycode_php mycode_quote_post mycode_size_int mycode_url newreply newreply_draftinput newthread newthread_draftinput online_refresh portal_stats_nobody post_captcha printthread_nav private_messagebit private_search_messagebit private_send report report_reason report_reasons search_results_posts_forumlink search_results_threads_forumlink showthread showthread_moderationoptions_approve showthread_moderationoptions_unapprove showthread_ratethread smilieinsert_row smilieinsert_row_empty stats_topforum usercp_editlists warnings_postlink Sprachpaketänderungen Seit MyBB 1.8.7 wurden folgende Sprachdateien geändert: admin config_attachment_types.lang.php config_banning.lang.php config_module_meta.lang.php config_report_reasons.lang.php config_settings.lang.php global.lang.php home_dashboard.lang.php home_preferences.lang.php style_templates.lang.php tools_adminlog.lang.php tools_system_health.lang.php tools_tasks.lang.php user_banning.lang.php user_groups.lang.php datahandler_user.lang.php forumdisplay.lang.php global.lang.php index.lang.php misc.lang.php moderation.lang.php report.lang.php usercp.lang.php Die deutschen Sprachpakete wurden aktualisiert und stehen in einer neuen Version zum Herunterladen bereit. Eine Aktualisierung ist empfehlenswert, da zudem einige Korrekturen vorgenommen wurden. Plugins Plugins ab MyBB 1.8.0 sollten auch unter 1.8.8 funktionieren. RE: MyBB 1.8.8 veröffentlicht - StefanT - 17.10.2016 Neue Funktionen Eigene Melde-Gründe Im Admin-CP können nun eigene Melde-Gründe konfiguriert werden. Erweiterte Einstellungen für Attachment-Typen Es stehen nun weitere Optionen für Attachment-Typen zur Verfügung. So können nun Typen für einzelne Foren und Gruppen freigeschaltet werden. Neue Konfigurations-Optionen $config['disallowed_remote_hosts'] und $config['disallowed_remote_addresses'] wurden eingeführt um lokale oder Netzwerk-Dienste zu schützen. Bei Bedarf können hier weitere IP-Adressen und Host gesperrt werden, auf die das Forum nicht zugreifen darf. admin/backups geschützt Der Ordner admin/backups wird nun durch eine .htaccess vor Zugriffen geschützt. Sollst du nicht Apache einsetzen, empfehlen wird den Zugriff in der Server-Konfiguration zu sperren. RE: MyBB 1.8.8 veröffentlicht - StefanT - 17.10.2016 Diskussion zur Ankündigung