۱۳۹۵/۸/۴، ۱۸:۲۴:۲۵ عصر
(آخرین ویرایش: ۱۳۹۵/۱۰/۲۶، ۲۳:۱۳:۱۵ عصر، توسط Mohammad-Za.)
نسخهی 1.8.8 MyBB از هماکنون در دسترس کاربران قرار گرفته است.
این بسته شامل چند مورد بهینهسازی و افزایش امنیت سیستم MyBB است.
چه چیزی به این نسخه اضافه شده و یا تغییر کرده است؟
در این نسخه 7 آسیبپذیری امنیتی و 58 مشکل گزارش شده برطرف شده است. لطفاً توجه داشته باشید که به منظور فراهم شدن امکان ارائهی بهروزرسانیهای قابل برنامهریزی و مدیریت، تمامی مشکلات MyBB در این نسخه برطرف نشدهاند.
آسیبپذیریهای امنیتی این نسخه عبارتند از:
برای مشاهدهی جزییات بیشتر در مورد تغییرات موجود در این نسخه، لطفا تغییرات نسخهی 1.8.8 در وبسایت مستندات MyBB را مشاهده کنید.
لطفاً توجه کنید که برای بهروزرسانی به نسخهی 1.8.8 MyBB، اجرای بهروزرسان الزامی است.
بهروزرسانی از نسخهی 1.8.7 MyBB و سایر نسخهها
پیش از هرگونه اقدام، لطفاً از فایلها و بانک اطلاعاتی انجمن پشتیبانگیری کنید و فایلهای پشتیبان را در مکانی امن نگهداری کنید.
اگر فایلهای هستهی MyBB (از جمله فایلهای زبان) را تغییر دادهاید، لطفاً آن تغییرات را در جایی ثبت کنید تا بتوانید پس از بهروزرسانی نیز آنها را مجدداً اعمال نمایید (اگر نیاز باشد).
برای بهروزرسانی اجرای بهروزرسان الزامی است. همچنین در 23 مورد از فایلهای زبان و 64 مورد از قالبها تغییراتی ایجاد شده است.
بهروزرسانی از نسخهی 1.8.7 MyBB:
گزارش مشکلات MyBB
اگر فکر میکنید مشکل امنیتیای در MyBB یافتهاید، به شما توصیه میکنیم که تا زمانی که ما آن مشکل را برطرف نکردیم و وصلهی امنیتیای برای آن منتشر نکردیم، آن را به صورت عمومی در انجمن ما و یا هر جای دیگری منتشر نکنید.
و در پایان مانند همیشه شما میتوانید پیامهای شخصی و مشکلات امنیتی مرتبط با MyBB را از طریق وبسایت MyBB و صفحهی تماس با ما و یا در انجمن درخواستهای خصوصی ما مطرح کنید. چراکه در این انجمن تنها شما و مدیران میتوانید موضوعات ایجاد شدهتان را مشاهده کنید.
این بسته شامل چند مورد بهینهسازی و افزایش امنیت سیستم MyBB است.
چه چیزی به این نسخه اضافه شده و یا تغییر کرده است؟
در این نسخه 7 آسیبپذیری امنیتی و 58 مشکل گزارش شده برطرف شده است. لطفاً توجه داشته باشید که به منظور فراهم شدن امکان ارائهی بهروزرسانیهای قابل برنامهریزی و مدیریت، تمامی مشکلات MyBB در این نسخه برطرف نشدهاند.
آسیبپذیریهای امنیتی این نسخه عبارتند از:
- ریسک متوسط: بازنویسی قالب CSS برای وارد کردن به سرور ویندوز ( گزارش دهنده: patryk )
- ریسک متوسط: احتمال تزریق دستورات SQL در پایگاه داده کاربران ( گزارش دهنده: afinepl )
- ریسک متوسط: خطر حمله SSRF در فایل () fetch_remote_file ( گزارش دهنده: dawid_golunski )
- ریسک متوسط: احتمال دسترسی با نام کوتاه به پشتیبان گیری ACP بر روی سرور ویندوز ( گزارش دهنده: kevinoclam )
- ریسک پایین: احتمال تزریق و ذخیره XSS در کنترل پنل مدیریت ( گزارش دهنده: patryk )
- ریسک پایین: نظرسنجی ضعیف و پاسخ نادرست ( گزارش دهنده: Devilshakerz )
- ریسک پایین: احتمال تزریق XSS در کنترل پنل مدیریت ( گزارش دهنده: afinepl )
- مشکلات حل شده:
برای مشاهدهی جزییات بیشتر در مورد تغییرات موجود در این نسخه، لطفا تغییرات نسخهی 1.8.8 در وبسایت مستندات MyBB را مشاهده کنید.
لطفاً توجه کنید که برای بهروزرسانی به نسخهی 1.8.8 MyBB، اجرای بهروزرسان الزامی است.
بهروزرسانی از نسخهی 1.8.7 MyBB و سایر نسخهها
پیش از هرگونه اقدام، لطفاً از فایلها و بانک اطلاعاتی انجمن پشتیبانگیری کنید و فایلهای پشتیبان را در مکانی امن نگهداری کنید.
اگر فایلهای هستهی MyBB (از جمله فایلهای زبان) را تغییر دادهاید، لطفاً آن تغییرات را در جایی ثبت کنید تا بتوانید پس از بهروزرسانی نیز آنها را مجدداً اعمال نمایید (اگر نیاز باشد).
برای بهروزرسانی اجرای بهروزرسان الزامی است. همچنین در 23 مورد از فایلهای زبان و 64 مورد از قالبها تغییراتی ایجاد شده است.
بهروزرسانی از نسخهی 1.8.7 MyBB:
- فایلهای تغییر یافته را دریافت کنید. [لینک دریافت فایلهای تغییر یافته]
- مطابق آموزش بهروزرسانی، به روزرسانی را انجام دهید. (نوع بهروزرسانی:بهروزرسانی خیلی جزیی) [لینک آموزش بهروزرسانی]
- بستهی کامل MyBB 1.8.8 را دریافت کنید. [لینک دریافت بستهی کامل 1.8.8 MyBB]
- مطابق آموزش بهروزرسانی، بهروزرسانی را انجام دهید. (نوع بهروزرسانی:بهروزرسانی جزیی) [لینک آموزش بهروزرسانی]
گزارش مشکلات MyBB
اگر فکر میکنید مشکل امنیتیای در MyBB یافتهاید، به شما توصیه میکنیم که تا زمانی که ما آن مشکل را برطرف نکردیم و وصلهی امنیتیای برای آن منتشر نکردیم، آن را به صورت عمومی در انجمن ما و یا هر جای دیگری منتشر نکنید.
و در پایان مانند همیشه شما میتوانید پیامهای شخصی و مشکلات امنیتی مرتبط با MyBB را از طریق وبسایت MyBB و صفحهی تماس با ما و یا در انجمن درخواستهای خصوصی ما مطرح کنید. چراکه در این انجمن تنها شما و مدیران میتوانید موضوعات ایجاد شدهتان را مشاهده کنید.