Aggiornamento di sicurezza: MyBB 1.4.3

[mavericck]

Aggiornamento di Sicurezza: MyBB 1.4.3

MyBB 1.4.3 è un aggiornamento di sicurezza per la serie 1.4.x di MyBB. Esso risolve quattro bug di sicurezza, due a rischio medio ed due a rischio basso.
Si raccomanda di aggiornare immediatamente la board o di eseguire un upgrade manuale seguendo le istruzioni in basso.

Questi bug riguardano MyBB 1.4.2, e le precedenti release di MyBB 1.2.x (inclusa la 1.2.14).
Anche le precedenti versioni potrebbero di MyBB potrebbero essere affette.

Patch MyBB 1.4.2 > MyBB 1.4.3

Questa patch riguarda solo chi ha installato la versione MyBB 1.4.2. Se hai installato un altra versione di MyBB allora scarica il pacchetto MyBB 1.4.3 dal sito di MyBB ed esegui la comune procedura di aggiornamento.

Scarica il file ZIP allegato e sostituisci i files nella cartella del tuo forum con quelli presenti nel pacchetto estratto.

changed_files_1403.zip (Dimensione: 84.67 KB)

Se preferisci applicare manualmente l'aggiornamento, scarica "mybb_1402_patches.txt" e segui le istruzioni.

mybb_1402_patches.txt (Dimensione: 2.93 KB)

L'aggiornamento da 1.4.2 a 1.4.3 non richiede l'esecuzione dello script di upgrade.

Discussione dell'annuncio.

[mavericck]

Patch MyBB 1.2.14

Questa patch è utilizzabile da coloro che ancora utilizzano MyBB 1.2.14 o release precedenti della serie 1.2.x.

Effettuare il download di "mybb_1214_patches.txt" allegato a questo post, e seguire le istruzioni per l'applicazione delle correzioni.

Si consiglia fortemente a tutti gli utilizzatori della serie 1.2.x di aggiornare la propria board all'ultima release di MyBB (1.4.3).

mybb_1214_patches.txt (Dimensione: 1.24 KB)

[xeniun]

Aggiornamento

A chiunque abbia provveduto ad applicare la patch (o l'aggiornamento) prima del 29 ottobre 2008 si consiglia di apportare le ulteriori modifiche che seguono.

Nel file inc/functions.php cercare:

Codice PHP:

echo "alert('".str_replace("'", "\'", $message)."');\n"; 


e sostituire con:

Codice PHP:

echo 'alert("'.addslashes($message).'");'; 


Cercare inoltre:

Codice PHP:

echo "window.location = '".str_replace("'", "\'", $url)."';\n"; 


e sostituire con:

Codice PHP:

echo 'window.location = "'.addslashes($url).'";\n'; 


I file scaricabili nel primo post sono stati aggiornati.
Si è trattato di un imprevisto.
MyBBoard Italia si scusa a nome di MyBB Group per ogni possibile disagio creato.