[Michael]

MyBB 1.4.5 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Sicherheits- und Wartungsupdate.

Mit dieser Version werden weit über 100 Fehler behoben, die in den Vorversionen gefunden wurden. Damit wird eine stabilere Plattform angeboten.

Was ist neu/geändert?

• Eine XSS-Schwachstelle im ACP behoben - nur geringes Risiko, da Administratorrechte benötigt werden.
  
• Verschiedene CSRF-Schwachstellem im ACP behoben - nur geringes Risiko, da sie nur unter bestimmten Bedingungen auftreten und keine Daten kompromittiert werden können. Sie könnten eine DDOS-Attacke unterstützen. Diese Schwachstellen wurden intern gefunden und behoben.
  
• Eine Schwäche im Algorythmus zur Generierung des Post Keys wurde behoben - geringes Risiko, da sehr viel Rechenleistung notwendig ist, damit der Schwachpunkt ausgenutzt werden kann.
  
• Seit MyBB 1.4.0 sind Kommas in Benutzernamen verboten. Währen des Upgrades auf MyBB 1.4.5 werden Kommas aus Benutzernamen, die in einer älteren Version registriert wurden, entfernt. Bitte informiert eure Benutzer mit einem Komma im Namen über diese Änderung.
  
• Viele Geschwindigkeits- und Stabilitätsverbesserungen.
  
• Viele weitere Fehlerbehebungen.
  

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

MyBB 1.4.4 zu 1.4.5 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.4.4. Sollte eine ältere Version eingesetzt werden ist das Gesamtpaket MyBB 1.4.5 herunterzuladen und ein Upgrade durchzuführen.

Lade das angefügte ZIP-Archiv herunter und entpacke es. Ersetze die Dateien auf dem Server mit den neuen aus dem Archiv.

  mybb_1405_changed_files.zip (Größe: 761,02 KB / Downloads: 1.048)

Für die Aktualisierung von MyBB 1.4.4 auf 1.4.5 ist die Ausführung des Upgradeskripts erforderlich, um die Standardtemplates zu aktualisieren.Wir empfehlen die Aktualisierung schnellstmöglich vorzunehmen.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.

[Michael]

MyBB 1.2.14 Patch
MyBB 1.2.14 ist von den gefundenen Schwachstellen nicht betroffen.

Wir empfehlen allen Benutzern, die noch die 1.2er Serie einsetzen ein Upgrade auf die aktuelle Version (1.4.5).

[Michael]

Aktualisierung von MyBB 1.4.x
Bei der Aktualisierung gehen keine eigenen Themes, Plugins und Sprachpakete verloren.

Führt ein normales Upgrade durch.

Aktualisierung von vorigen Versionen
Bei der Aktualisierung gehen eigene Plugins und Sprachpakete verloren. Es wird versucht eigene Themes zu übernehmen.

Sichert vorher alle Dateien des Forums und die Datenbank! So kann das Forum im Notfall wiederhergestellt werden.

Führt ein normales Upgrade durch.

Geänderte Dateien seit MyBB 1.4.4

• admin/
  • inc/
    • class_form.php
      
    • class_page.php
      
    • functions.php
      
    • functions_themes.php
      
  • modules/
    • config/
      • mod_tools.php
        
      • mycode.php
        
      • plugins.php
        
      • settings.php
        
    • forum/
      • announcements.php
        
      • attachments.php
        
      • management.php
        
    • home/
      • credits.php
        
    • style/
      • templates.php
        
      • themes.php
        
    • tools/
      • backupdb.php
        
      • cache.php
        
      • tasks.php
        
    • user/
      • banning.php
        
      • group_promotions.php
        
      • groups.php
        
      • titles.php
        
      • users.php
        
  • index.php
    
• archive/
  • global.php
    
• inc/
  • 3rdparty/
    • diff/
      • Diff/
        • Engine/
          • index.html
            
          • native.php
            
          • string.php
            
          • xdiff.php
            
        • Renderer
          • index.html
            
          • inline.php
            
          • unified.php
            
        • index.html
          
        • Renderer.php
          
      • Diff.php
        
      • Diff3.php
        
    • index.html
      
  • cachehandlers/
    • disk.php
      
    • eaccelerator.php
      
    • memcache.php
      
    • xcache.php
      
  • datahandlers/
    • post.php
      
    • user.php
      
  • languages/
    • english/
      • admin/
        • global.lang.php
          
        • home_credits.lang.php
          
        • style_templates.lang.php
          
        • user_group_promotions.lang.php
          
      • calendar.lang.php
        
      • customhelpdocs.lang.php
        
      • customhelpsections.lang.php
        
      • datahandler_event.lang.php
        
      • global.lang.php
        
      • moderation.lang.php
        
      • online.lang.php
        
      • warnings.lang.php
        
    • english.php
      
  • mailhandlers/
    • smtp.php
      
  • plugins/
    • akismet.php
      
  • tasks/
    • backupdb.php
      
    • checktables.php
      
    • massmail.php
      
  • class_core.php
    
  • class_custommoderation.php
    
  • class_datacache.php
    
  • class_mailhandler.php
    
  • class_moderation.php
    
  • class_parser.php
    
  • class_session.php
    
  • db_mysql.php
    
  • db_mysqli.php
    
  • db_pgsql.php
    
  • db_sqlite2.php
    
  • db_sqlite3.php
    
  • functions.php
    
  • functions_compat.php
    
  • functions_forumlist.php
    
  • functions_indicators.php
    
  • functions_massmail.php
    
  • functions_online.php
    
  • functions_post.php
    
  • functions_task.php
    
  • functions_upload.php
    
  • functions_user.php
    
  • init.php
    
• install/
  • resources/
    • mybb_theme.xml
      
    • upgrade15.php
      
    • pg_db_tables.php
      
    • settings.xml
      
    • upgrade1.php
      
    • upgrade13.php
      
    • upgrade14.php
      
    • upgrade2.php
      
    • upgrade3.php
      
    • upgrade5.php
      
    • upgrade8.php
      
  • index.php
    
  • upgrade.php
    
• jscripts/
  • general.js
    
  • popup_menu.js
    
  • prototype.uncompressed.js
    
  • thread.js
    
  • usercp.js
    
  • validator.js
    
• calendar.php
  
• forumdisplay.php
  
• global.php
  
• htaccess.txt
  
• index.php
  
• member.php
  
• memberlist.php
  
• modcp.php
  
• moderation.php
  
• newreply.php
  
• newthread.php
  
• online.php
  
• portal.php
  
• printthread.php
  
• private.php
  
• report.php
  
• search.php
  
• showteam.php
  
• showthread.php
  
• syndication.php
  
• task.php
  
• usercp.php
  
• warnings.php
  

* In orange markierten Dateien wurden Sicherheitslücken mit geringem Risiko geschlossen.
* Grün markierte Dateien sind neu.

[Michael]

Theme- und Templateänderungen
Seit MyBB 1.4.4 haben sich die folgenden Templates geändert. "Rücksetzung erforderlich" bedeutet, dass dieses Template zurückgesetzt werden muss oder die Änderungen manuell in die Templates eingefügt werden müssen, damit MyBB 1.4.5 korrekt funktioniert. Ist eine Rücksetzung nicht erforderlich, stehen alle Funktionen auch ohne ein Update des Templates zur Verfügung.

Geht nach dem Ausführen des Upgradeskripts ins Admin-CP und sucht nach aktualisierten Templates. Setzt die gefundenen Templates zurück in den Originalzustand oder lasst euch die Änderungen anzeigen und fügt diese manuell ein.

• modcp_modlogs
  
• modcp_ipsearch
  
• footer
  
• memberlist_search
  
• post_attachments_attachment_postinsert
  
• portal_announcement
  
• search_results_threads
  
• private_read
  
• member_register
  
• calendar_dayview
  
• xmlhttp_buddyselect
  
• modcp_finduser
  
• modcp_warninglogs
  
• modcp_announcements_new
  
• modcp_announcements_edit
  
• search_results_posts_inlinemoderation
  

Sprachpaketänderungen
Seit MyBB 1.4.4 wurden folgende Sprachdateien geändert:

• calendar.lang.php
  
• customhelpdocs.lang.php
  
• customhelpsections.lang.php
  
• datahandler_event.lang.php
  
• global.lang.php
  
• moderation.lang.php
  
• online.lang.php
  
• warnings.lang.php
  
• admin/
  • global.lang.php
    
  • home_credits.lang.php
    
  • style_templates.lang.php
    
  • user_group_promotions.lang.php
    

Die deutschen Sprachpakete wurden aktualisiert und stehen in einer neuen Version zum Herunterladen bereit. Eine Aktualisierung ist empfehlenswert, da zudem viele Korrekturen vorgenommen wurden.

Plugins
Plugins aus MyBB 1.4.x sollten auch unter 1.4.5 funktionieren.

[Michael]

Diskussion zur Ankündigung