Rispondi 
Aggiornamento di sicurezza: MyBB 1.4.3
Autore Messaggio
mavericck Offline
Amministratore
Amministratori

Messaggi: 1.657
Registrato: Sep 2006
Reputazione: 21
Versione: MyBB 1.6.5
Messaggio: #1
Aggiornamento di sicurezza: MyBB 1.4.3
Aggiornamento di Sicurezza: MyBB 1.4.3

MyBB 1.4.3 è un aggiornamento di sicurezza per la serie 1.4.x di MyBB. Esso risolve quattro bug di sicurezza, due a rischio medio ed due a rischio basso.
Si raccomanda di aggiornare immediatamente la board o di eseguire un upgrade manuale seguendo le istruzioni in basso.

Questi bug riguardano MyBB 1.4.2, e le precedenti release di MyBB 1.2.x (inclusa la 1.2.14).
Anche le precedenti versioni potrebbero di MyBB potrebbero essere affette.

Patch MyBB 1.4.2 > MyBB 1.4.3

Questa patch riguarda solo chi ha installato la versione MyBB 1.4.2. Se hai installato un altra versione di MyBB allora scarica il pacchetto MyBB 1.4.3 dal sito di MyBB ed esegui la comune procedura di aggiornamento.

Scarica il file ZIP allegato e sostituisci i files nella cartella del tuo forum con quelli presenti nel pacchetto estratto.

[Immagine: zip.gif] changed_files_1403.zip (Dimensione: 84.67 KB)

Se preferisci applicare manualmente l'aggiornamento, scarica "mybb_1402_patches.txt" e segui le istruzioni.

[Immagine: txt.gif]mybb_1402_patches.txt (Dimensione: 2.93 KB)

L'aggiornamento da 1.4.2 a 1.4.3 non richiede l'esecuzione dello script di upgrade.

Discussione dell'annuncio.

- The quiter you become, the more you can hear -
(Questo messaggio è stato modificato l'ultima volta il: 31-12-2009 12:45 da mavericck.)
28-10-2008 08:39
Visita il sito web di questo utente Trova tutti i messaggi di questo utente Cita questo messaggio nella tua risposta
mavericck Offline
Amministratore
Amministratori

Messaggi: 1.657
Registrato: Sep 2006
Reputazione: 21
Versione: MyBB 1.6.5
Messaggio: #2
RE: Aggiornamento di sicurezza : MyBB 1.4.3
Patch MyBB 1.2.14

Questa patch è utilizzabile da coloro che ancora utilizzano MyBB 1.2.14 o release precedenti della serie 1.2.x.

Effettuare il download di "mybb_1214_patches.txt" allegato a questo post, e seguire le istruzioni per l'applicazione delle correzioni.

Si consiglia fortemente a tutti gli utilizzatori della serie 1.2.x di aggiornare la propria board all'ultima release di MyBB (1.4.3).

[Immagine: txt.gif] mybb_1214_patches.txt (Dimensione: 1.24 KB)

- The quiter you become, the more you can hear -
28-10-2008 08:44
Visita il sito web di questo utente Trova tutti i messaggi di questo utente Cita questo messaggio nella tua risposta
xeniun Offline
Fedelissimo di MyBB
******

Messaggi: 805
Registrato: Aug 2006
Reputazione: 18
Versione: MyBB 1.4.4
Messaggio: #3
RE: Aggiornamento di sicurezza : MyBB 1.4.3
Aggiornamento

A chiunque abbia provveduto ad applicare la patch (o l'aggiornamento) prima del 29 ottobre 2008 si consiglia di apportare le ulteriori modifiche che seguono.

Nel file inc/functions.php cercare:
Codice PHP:
echo "alert('".str_replace("'""\'"$message)."');\n"
e sostituire con:
Codice PHP:
echo 'alert("'.addslashes($message).'");'
Cercare inoltre:
Codice PHP:
echo "window.location = '".str_replace("'""\'"$url)."';\n"
e sostituire con:
Codice PHP:
echo 'window.location = "'.addslashes($url).'";\n'

I file scaricabili nel primo post sono stati aggiornati.
Si è trattato di un imprevisto.
MyBBoard Italia si scusa a nome di MyBB Group per ogni possibile disagio creato.
(Questo messaggio è stato modificato l'ultima volta il: 29-10-2008 14:55 da xeniun.)
29-10-2008 14:54
Trova tutti i messaggi di questo utente Cita questo messaggio nella tua risposta
Rispondi 


Vai al forum:


Utente(i) che stanno guardando questa discussione: 3 Ospite(i)