[StefanT]

MyBB 1.6.1 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Wartungs- und Sicherheitsupdate, das zwei Sicherheitslücken mit mittlerem Risiko schließt.

Diese Sicherheitslücken betreffen MyBB 1.6 und Versionen aus der 1.4er-Reihe. Ältere Versionen könnten ebenfalls betroffen sein. Ein Patch für MyBB 1.4.14 befindet sich weiter unten in dieser Ankündigung.

Mit dieser Version werden einige Fehler behoben, die in den Vorversionen gefunden wurden. Damit wird eine stabilere Plattform angeboten.

Was ist neu/geändert?

• Zwei XSS-Schwachstellen in den Dateien editpost.php, member.php und newreply.php behoben.
  
• Über 90 Fehler wurden behoben.
  

Die neue Version wurde vom Software Quality Assurance-Team getestet.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.1 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.

[StefanT]

Sicherheits-Patch für MyBB 1.6

  mybb_1600_patches.txt (Größe: 2,06 KB / Downloads: 786)
Die manuelle Anleitung behebt nur die Sicherheitslücken, alle weiteren Verbesserungen sind nicht enthalten. Du kannst damit dein MyBB schnell absichern um später dein MyBB vollständig zu aktualisieren.

Aktualisierung von MyBB 1.6
Bei der Aktualisierung gehen keine eigenen Themes, Plugins und Sprachpakete verloren.

Sichert vorher alle Dateien des Forums und die Datenbank! Führt ein normales Upgrade durch. Optional könnt ihr auch nur ein Paket mit den geänderten Dateien herunterladen:

  changed_files_1601.zip (Größe: 656,47 KB / Downloads: 883)

Aktualisierung von vorigen Versionen
Bei der Aktualisierung von MyBB 1.4.x oder älter gehen eigene Plugins und Sprachpakete verloren. Es wird versucht eigene Themes zu übernehmen.

Sichert vorher alle Dateien des Forums und die Datenbank! So kann das Forum im Notfall wiederhergestellt werden.

Führt ein normales Upgrade durch.

Geänderte Dateien seit MyBB 1.6

• calendar.php
  
• editpost.php
  
• forumdisplay.php
  
• member.php
  
• misc.php
  
• modcp.php
  
• moderation.php
  
• newreply.php
  
• newthread.php
  
• polls.php
  
• portal.php
  
• printthread.php
  
• private.php
  
• reputation.php
  
• showthread.php
  
• usercp.php
  
• xmlhttp.php
  
• admin
  • inc
    • class_page.php
      
    • functions.php
      
    • functions_view_manager.php
  • jscripts
    • codepress
      • languages
        • css.css
    • imodal.js
  • modules
    • config
      • badwords.php
        
      • banning.php
        
      • calendar.php
        
      • help_documents.php
    • forum
      • announcements.php
        
      • management.php
    • home
      • credits.php
        
      • preferences.php
    • style
      • templates.php
        
      • themes.php
    • tools
      • recount_rebuild.php
    • user
      • groups.php
        
      • users.php
    • styles
      • sharepoint
        • avatar_gallery.css
  • inc
    • datahandlers
      • post.php
        
      • user.php
  • languages
    • english
      • admin
        • config_badwords.lang.php
          
        • forum_management.lang.php
          
        • tools_recount_rebuild.lang.php
          
        • tools_statistics.lang.php
      • moderation.lang.php
        
      • portal.lang.php
        
      • reputation.lang.php
        
      • usercp.lang.php
        
      • xmlhttp.lang.php
    • english.php
  • tasks
    • delayedmoderation.php
      
    • promotions.php
      
    • userpruning.php
  • class_core.php
    
  • class_custommoderation.php
    
  • class_datacache.php
    
  • class_moderation.php
    
  • class_parser.php
    
  • functions.php
    
  • functions_forumlist.php
    
  • functions_indicators.php
    
  • functions_online.php
    
  • functions_post.php
    
  • functions_search.php
    
  • functions_user.php
• install
  • resources
    • upgrade17.php
      
    • upgrade18.php
  • index.php
• jscripts
  • editor.js

* Rot markierte Dateien beinhalten sicherheitsrelevante Änderungen.
* Grün markierte Dateien sind neu.

[StefanT]

Theme- und Templateänderungen
Folgende Templates haben sich seit MyBB 1.6 geändert:

• portal_latestthreads_thread
  
• showthread_poll_option_multiple
  
• usercp_nav_misc
  

Sprachpaketänderungen
Seit MyBB 1.6 wurden folgende Sprachdateien geändert:

• admin
  • config_badwords.lang.php
    
  • forum_management.lang.php
    
  • tools_recount_rebuild.lang.php
    
  • tools_statistics.lang.php
• moderation.lang.php
  
• portal.lang.php
  
• reputation.lang.php
  
• usercp.lang.php
  
• xmlhttp.lang.php

Die deutschen Sprachpakete wurden aktualisiert und stehen in einer neuen Version zum Herunterladen bereit. Eine Aktualisierung ist empfehlenswert, da zudem einige Korrekturen vorgenommen wurden.

Plugins
Plugins aus MyBB 1.6.x sollten auch unter 1.6.1 funktionieren.

[StefanT]

MyBB 1.4.14 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.4.14. Wer ältere Versionen einsetzt, sollte zuerst auf MyBB 1.4.14 aktualisieren: https://www.mybb.de/forum/thread-16637.html

Lade bitte die Datei mybb_1414_patches.txt herunter und folge den enthaltenen Anweisungen.

  mybb_1414_patches.txt (Größe: 2,06 KB / Downloads: 769)

[StefanT]

Diskussion zur Ankündigung

[Michael]

Update: Die Installationsroutine der deutschen Version war fehlerhaft und wurde korrigiert. Es reicht, wenn die Dateien im Ordner install/resources/ gegen die neue Version ausgetauscht wird. Danach ist eine Installation wie gewohnt möglich.

Zum Hintergrund: Mit dieser Version wurden die deutschen Pakete erstmalig automatisch erstellt. Dabei ist leider ein Fehler unterlaufen, der nun nachträglich behoben wurde.

Wir bitten entstandene Unannehmlichkeiten zu entschuldigen.