[frostschutz]

Du willst deine Sprachpakete auch aktualisieren...

[Hiero]

whaa ich depp,
du bist ein Schatz, danke frostschutz.

[pcworld]

Muss man das neue Sprachpaket bei den Downloads runterladen? Weil bei mir ist dasselbe Problem und ich habe alle neuen Dateien per FTP hochgeladen und den Installer ausgeführt.

Gruß,
pcworld

[StefanT]

Ja, steht ja auch in der Ankündigung.

[JF600]

Hi, ich hatte bis gerade eben noch 1.4.6, als ich gerade in mein Forum wollte sah ich, dass es gehackt wurde. Nach etwas herumtüfteln habe ich herausgefunden, dass sich ein (russischer ) User Admin-Rechte gegeben hat und dann im ACP die Index auf seine Website geleitet hat. Als ich das ganze behoben habe, updatete ich auf 1.4.8. Ist da nun dieser absolut extrem schwerwiegende Fehler behoben?
Habe mal ein Bild angehängt, wie mein Forum ausgesehen hat^^



Greetz,
Jannik

[Zwoetzen]

Die Sicherheitslücke, dass man als "Normal-User" seine eigene Benutzergruppe ändern (und somit an Admin-Rechte kommen) konnte, wurde mit MyBB 1.4.7 behoben

[frostschutz]

Wobei es laut http://community.mybboard.net/thread-51906.html bei diesem Hack auch noch eine Backdoor gibt die man auch noch entfernen muss - sowas sollte eigentlich auch in die upgrade.php oder sogar ins Admin CP...

[Rudi]

Hier läuft gar nix mehr

MyBB has experienced an internal error and cannot continue.

Error Type:
MyBB Error (40)
Error Message:
Your board has not yet been installed and configured. Please do so before attempting to browse it.

---

Nachtrag: Spiele grade die alten Dateien wieder ein und es scheint zu laufen. Aber wieso Neuinstallation wenn ich das upgrade machen will?

---

Und noch etwas: Muss ich, sofern es klappt, noch Dateirechte ändern?

---

Hat alles doch noch geklappt, aber die Frage zu den Dateirechten bleibt ;-)

[StefanT]

Die geänderten Dateien brauchen keine besonderen Rechte. Die aufgelisteten Dateien und Ordner müssen natürlich weiterhin beschreibbar sein: https://www.mybb.de/doku/installationakt...ation.html

[Rudi]

Hallo Stefan, besten Dank für die Infos.