۱۳۹۳/۱۰/۱۵، ۱۹:۵۰:۵۴ عصر
نسخهی 1.8.2 MyBB از هماکنون در دسترس کاربران قرار گرفته است.
چه چیزی به این نسخه اضافه شده و یا تغییر کرده است؟
آسیبپذیریهای امنیتی این نسخه عبارتند از:
لطفاً توجه کنید که برای بهروزرسانی به نسخهی 1.8.2 MyBB، نیازی به اجرای بهروزرسان نیست.
همچنین تغییراتی که مربوط به بانک اطلاعاتی باشد، در این نسخه وجود ندارد.
بهروزرسانی از نسخهی 1.8.1 MyBB و سایر نسخهها
پیش از هرگونه اقدام، لطفاً از فایلها و بانک اطلاعاتی انجمن پشتیبانگیری کنید و فایلهای پشتیبان را در مکانی امن نگهداری کنید.
اگر فایلهای هستهی MyBB (از جمله فایلهای زبان) را تغییر دادهاید، لطفاً آن تغییرات را در جایی ثبت کنید تا بتوانید پس از بهروزرسانی نیز آنها را مجدداً اعمال نمایید (اگر نیاز باشد).
برای بهروزرسانی نیازی به اجرای بهروزرسان نیست. همچنین تغییری در فایلهای زبان و قالبها ایجاد نشده است.
بهروزرسانی از نسخهی 1.8.1 MyBB:
گزارش مشکلات MyBB
اگر فکر میکنید مشکل امنیتیای در MyBB یافتهاید، به شما توصیه میکنیم که تا زمانی که ما آن مشکل را برطرف نکردیم و وصلهی امنیتیای برای آن منتشر نکردیم، آن را به صورت عمومی در انجمن ما و یا هر جای دیگری منتشر نکنید.
و در پایان مانند همیشه شما میتوانید پیامهای شخصی و مشکلات امنیتی مرتبط با MyBB را از طریق وبسایت MyBB و صفحهی تماس با ما و یا در انجمن درخواستهای خصوصی ما مطرح کنید. چراکه در این انجمن تنها شما و مدیران میتوانید موضوعات ایجاد شدهتان را مشاهده کنید.
چه چیزی به این نسخه اضافه شده و یا تغییر کرده است؟
آسیبپذیریهای امنیتی این نسخه عبارتند از:
- ریسک بالا: آسیبپذیری SQL در فایل member.php
- ریسک متوسط: آسیبپذیری XSS در فایل report.php
- ریسک متوسط: آسیبپذیری XSS در فایل inc/class_parser.php
- ریسک پایین: آسیبپذیری XSS در فایل admin/modules/style/templates.php
- ریسک پایین: آسیب پذیری XSS در فایل admin/modules/config/languages.php
لطفاً توجه کنید که برای بهروزرسانی به نسخهی 1.8.2 MyBB، نیازی به اجرای بهروزرسان نیست.
همچنین تغییراتی که مربوط به بانک اطلاعاتی باشد، در این نسخه وجود ندارد.
بهروزرسانی از نسخهی 1.8.1 MyBB و سایر نسخهها
پیش از هرگونه اقدام، لطفاً از فایلها و بانک اطلاعاتی انجمن پشتیبانگیری کنید و فایلهای پشتیبان را در مکانی امن نگهداری کنید.
اگر فایلهای هستهی MyBB (از جمله فایلهای زبان) را تغییر دادهاید، لطفاً آن تغییرات را در جایی ثبت کنید تا بتوانید پس از بهروزرسانی نیز آنها را مجدداً اعمال نمایید (اگر نیاز باشد).
برای بهروزرسانی نیازی به اجرای بهروزرسان نیست. همچنین تغییری در فایلهای زبان و قالبها ایجاد نشده است.
بهروزرسانی از نسخهی 1.8.1 MyBB:
- فایلهای تغییر یافته را دریافت کنید. [لینک دریافت فایلهای تغییر یافته]
- مطابق آموزش بهروزرسانی، به روزرسانی را انجام دهید. (نوع بهروزرسانی:بهروزرسانی خیلی جزیی) [لینک آموزش بهروزرسانی]
- بستهی کامل MyBB 1.8.2 را دریافت کنید. [لینک دریافت بستهی کامل 1.8.2 MyBB]
- مطابق آموزش بهروزرسانی، بهروزرسانی را انجام دهید. (نوع بهروزرسانی:بهروزرسانی کلّی) [لینک آموزش بهروزرسانی]
گزارش مشکلات MyBB
اگر فکر میکنید مشکل امنیتیای در MyBB یافتهاید، به شما توصیه میکنیم که تا زمانی که ما آن مشکل را برطرف نکردیم و وصلهی امنیتیای برای آن منتشر نکردیم، آن را به صورت عمومی در انجمن ما و یا هر جای دیگری منتشر نکنید.
و در پایان مانند همیشه شما میتوانید پیامهای شخصی و مشکلات امنیتی مرتبط با MyBB را از طریق وبسایت MyBB و صفحهی تماس با ما و یا در انجمن درخواستهای خصوصی ما مطرح کنید. چراکه در این انجمن تنها شما و مدیران میتوانید موضوعات ایجاد شدهتان را مشاهده کنید.