[Michael]

MyBB 1.2.14 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Sicherheits- und Wartungsupdate, das eine Sicherheitlücke mit geringem Risiko schließt, die HTML-Injektion erlaubt. Zudem werden noch offen stehende Fehler behoben, um eine stabile Plattform für diejenigen zu schaffen, die nach der Veröffentlichung von MyBB 1.4 noch bei der 1.2er-Reihe bleiben möchten.

Dieses Sicherheitsupdate behebt die folgenden Probleme:

• [GERINGES RISIKO] HTML-Injektion
  

Diese Sicherheitslücke betrifft MyBB 1.2.13 und ältere Versionen der 1.2er-Reihe. Ältere Versionen könnten ebenfalls betroffen sein.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

[Michael]

MyBB 1.2.13 zu 1.2.14 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.2.13. Sollte eine ältere Version eingesetzt werden ist das Gesamtpaket MyBB 1.2.14 herunterzuladen und ein Upgrade durchzuführen.

Lade das angefügte ZIP-Archiv herunter und entpacke es. Ersetze die Dateien auf dem Server mit den neuen aus dem Archiv.

  mybb_1214_changed_files.zip (Größe: 278,2 KB / Downloads: 858)

Für die Aktualisierung von MyBB 1.2.13 auf 1.2.14 ist die Ausführung des Upgradeskripts erforderlich. Dies ist nötig, um Aktualisierungen innerhalb der Templates durchzuführen.
Es gibt keine Änderungen in der Datenbankstruktur.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.

[Michael]

Aktualisierung von MyBB 1.2.x
Bei einem Update von MyBB 1.2.x gehen keine eigenen Themes/Templates, Plugins oder Sprachpakete verloren.

Führt ein normales Upgrade durch.

Aktualisierung von anderen Versionen
Bei einem Update von einer älteren Version als MyBB 1.2.0 gehen eigene Themes/Templates, Plugins oder Sprachpakete bedingt durch die große Anzahl an Änderungen verloren.

Fertigt vor dem Update ein Backup eurer Datenbank und aller Dateien des Forums auf dem Webspace an, so dass eine Wiederherstellung im Notfall möglich ist.
Führt danach ein normales Upgrade durch.

Geänderte Dateien seit MyBB 1.2.13

• admin/
  • adminoptions.php
    
  • announcements.php
    
  • themes.php
    
  • users.php
    
• archive/
  • index.php
    

• inc/
  • class_core.php
    
  • class_moderation.php
    
  • functions.php
    
  • functions_archive.php
    
  • functions_post.php
    
  • functions_upload.php
    
  • functions_forumlist.php
    
  • datahandlers/
    • user.php
      
  • languages/
    • english.php
      
    • english/
      • search.lang.php
        
      • global.lang.php
        

• install/
  • resources/
    • mybb_theme.xml
      
    • upgrade12.php
      

• jscripts/
  • editor.js
    
  • inline_edit.js
    
• editpost.php
  
• member.php
  
• moderation.php
  
• search.php
  

In rot markierten Dateien wurden Sicherheitslücken geschlossen. Diese Dateien müssen aktualisiert werden.
Grün markierte Dateien sind neu.

[Michael]

Theme- und Templateänderungen
Seit MyBB 1.2.13 haben sich die folgenden Templates geändert. "Rücksetzung erforderlich" bedeutet, dass dieses Template zurückgesetzt werden muss oder die Änderungen manuell in die Templates eingefügt werden müssen, damit MyBB 1.2.14 korrekt funktioniert. Ist eine Rücksetzung nicht erforderlich, stehen alle Funktionen auch ohne ein Update des Templates zur Verfügung.

• misc_imcenter_icq
  

Sprachpaketänderungen
Seit MyBB 1.2.13 wurden folgende Sprachdateien geändert:

• global.lang.php
  
• search.lang.php
  

Die deutschen Sprachpakete wurden aktualisiert und stehen in einer neuen Version zum Heurnterladen bereit.

Plugins
Plugins aus MyBB 1.2.x sollten auch unter 1.2.14 funktionieren.

[Michael]

Diskussion zur Ankündigung