[Michael]

MyBB 1.4.8 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Sicherheits- und Wartungsupdate.

Mit dieser Version werden einige Fehler behoben, die in den Vorversionen gefunden wurden. Damit wird eine stabilere Plattform angeboten.

Was ist neu/geändert?

• Eine XSS-Schwachstelle im Archiv behoben - nur geringes Risiko, da Moderatorrechte benötigt werden.
  
• Eine XSS-Schwachstelle bei Attachments behoben - mittleres Risiko.
  Durch diesen Patch ist es nicht mehr möglich, verschiedene Dateitypen direkt im Browser zu öffnen (z.B. PDF-Dateien). Diese werden nur noch zum Herunterladen angeboten.
  
• Weitere Fehlerbehebungen.
  

Die neue Version wurde vom Software Quality Assurance-Team getestet.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

MyBB 1.4.7 zu 1.4.8 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.4.7. Sollte eine ältere Version eingesetzt werden ist das Gesamtpaket MyBB 1.4.8 herunterzuladen und ein Upgrade durchzuführen.

Lade das angefügte ZIP-Archiv herunter und entpacke es. Ersetze die Dateien auf dem Server mit den neuen aus dem Archiv.

  changed_files_1408.zip (Größe: 414,15 KB / Downloads: 1.192)

Solltest du ein manuelles Update bevorzugen, lade die Datei mybb_1407_patches.txt herunter und folge den enthaltenen Anweisungen.

  mybb_1407_patches.txt (Größe: 2,7 KB / Downloads: 911)

Für die Aktualisierung von MyBB 1.4.7 auf 1.4.8 ist die Ausführung des Upgradeskripts erforderlich, um die Standardtemplates zu aktualisieren. Beachte, dass durch das Einspielen des manuellen Patches nur die Sicherheitslücken geschlossen werden. Solltet ihr euer Forum nicht sofort aktualisieren können, ist das eine temporäre Lösung. Wir empfehlen die Aktualisierung schnellstmöglich vorzunehmen.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.

[Michael]

MyBB 1.2.14 Patch
Für MyBB 1.2.14 gelten die Änderungen wie in der Datei mybb_1407_patches.txt angegeben (abgesehen von der Änderung der Versionsnummer).

Wir empfehlen allen Benutzern, die noch die 1.2er Serie einsetzen ein Upgrade auf die aktuelle Version (1.4.8).

[Michael]

Aktualisierung von MyBB 1.4.x
Bei der Aktualisierung gehen keine eigenen Themes, Plugins und Sprachpakete verloren.

Sichert vorher alle Dateien des Forums und die Datenbank! Führt ein normales Upgrade durch.

Aktualisierung von vorigen Versionen
Bei der Aktualisierung gehen eigene Plugins und Sprachpakete verloren. Es wird versucht eigene Themes zu übernehmen.

Sichert vorher alle Dateien des Forums und die Datenbank! So kann das Forum im Notfall wiederhergestellt werden.

Führt ein normales Upgrade durch.

Geänderte Dateien seit MyBB 1.4.7

• announcements.php
  
• attachment.php
  
• forumdisplay.php
  
• global.php
  
• member.php
  
• report.php
  
• search.php
  
• sendthread.php
  
• showthread.php
  
• syndication.php
  
• xmlhttp.php
  
• install/
  • resources/
    • mybb_theme.xml
      
• archive/
  • index.php
    
• admin/
  • inc/
    • functions_view_manager.php
      
  • modules/
    • forum/
      • management.php
        
    • style/
      • templates.php
        
    • tools/
      • adminlog.php
        
    • config/
      • plugins.php
        
      • spiders.php
        
    • user/
      • admin_permissions.php
        
      • users.php
        
• inc/
  • class_core.php
    
  • class_language.php
    
  • class_moderation.php
    
  • functions.php
    
  • functions_search.php
    
  • plugins/
    • akismet.php
      
  • cachehandlers/
    • memcache.php
      
  • languages/
    • english.php
      
    • english/
      • global.lang.php
        
      • admin/
        • config_spiders.lang.php
          
  • datahandlers/
    • pm.php
      
    • post.php
      
    • user.php
      

* In rot markierten Dateien wurden Sicherheitslücken mit geringem Risiko geschlossen.
* Grün markierte Dateien sind neu.

[Michael]

Theme- und Templateänderungen
Seit MyBB 1.4.7 haben sich die folgenden Templates geändert. "Rücksetzung erforderlich" bedeutet, dass dieses Template zurückgesetzt werden muss oder die Änderungen manuell in die Templates eingefügt werden müssen, damit MyBB 1.4.7 korrekt funktioniert. Ist eine Rücksetzung nicht erforderlich, stehen alle Funktionen auch ohne ein Update des Templates zur Verfügung.

Geht nach dem Ausführen des Upgradeskripts ins Admin-CP und sucht nach aktualisierten Templates. Setzt die gefundenen Templates zurück in den Originalzustand oder lasst euch die Änderungen anzeigen und fügt diese manuell ein.

• modcp_ipsearch_result
  
• forumdisplay_announcements_announcement
  

Sprachpaketänderungen
Seit MyBB 1.4.7 wurden folgende Sprachdateien geändert:

• global.lang.php
  
• admin/
  • config_spiders.lang.php
    

Die deutschen Sprachpakete wurden aktualisiert und stehen in einer neuen Version zum Herunterladen bereit. Eine Aktualisierung ist empfehlenswert, da zudem viele Korrekturen vorgenommen wurden.

Plugins
Plugins aus MyBB 1.4.x sollten auch unter 1.4.8 funktionieren.

[Michael]

Diskussion zu dieser Ankündigung

[Michael]

Soeben wurden alle Downloads aktualisiert. Folgende Dateien wurden geändert:

attachment.php:
Der Fehler, dass ausnahmslos alle Dateien nur noch als Download angeboten wurden, wurde behoben.

search.php:
Der Fehler, dass die Suche nach den Beiträgen eines Benutzers keine Ergebnisse lieferte, wurde behoben.