+- MyBB Русское сообщество (http://mybbforum.ru)
+-- Форум Общий раздел (http://mybbforum.ru/forum-1.html)
+--- Форум Новости и объявления (http://mybbforum.ru/forum-2.html)
+--- Темы: Новая версия MyBB - 1.6.10 (/thread-613.html)
Новая версия MyBB - 1.6.10 - ElDrako - 23.04.2013
Релиз для устранения обнаруженных уязвимостей доступен на официальном сайте форума. Всего устранено 7 уязвимостей и 95 багов.
Устранены уязвимости:
Низкая угроза: потенциальная SQL-инъекция при опримизации БД.
Низкая угроза: потенциальная SQL-инъекция при создании бекапа БД.
Низкая угроза: потенциальная XSS-уязвимость в имени темы.
Низкая угроза: Улучшена проверка прав доступа в режиме ограничения просмотра только своих сообщений.
Не критичные: XSS-уязвимость на странице отладки.
Не критичные: Улучшен контроль входных данных в modcp.php.
Не критичные: Улучшен контроль входных данных в calendar.php.
Устранённые баги:
Смотрите список
Перед началом любых действий по обновлению форума, убедитесь, что у вас есть резервные копии файлов и базы данных. Если Вы вносили свои изменения в основные файлы форума, включая языковые файлы, убедитесь, что Ваши изменения не потерялись при обновлении.
Для обновления с предыдущей версии следуйте инструкции по обновлению. Обязателен запуск скрипта обновления.
Изменения этого обновления затрагивают языковые файлы - новый перевод будет выложен в ближайшие пару дней. Но так как они касаются в основном админки и не добавляют нового функционала, можно использовать и старую версию перевода.
Изменяемые языковые файлы:
админка -
config_settings.lang.php
forum_announcements.lang.php
tools_file_verification.lang.php
tools_system_health.lang.php
tools_tasks.lang.php
user_users.lang.php
общие -
datahandler_user.lang.php
global.lang.php
helpdocs.lang.php
helpsections.lang.php
member.lang.php
modcp.lang.php
Также это обновление изменяет 25 шаблонов:
calendar_move
editpost
forumdisplay_threadlist
newreply
newreply_options_signature
newreply_disablesmilies
newthread
newthread_options_signature
newthread_disablesmilies
postbit_quote
private_send
private_send_tracking
private_send_signature
member_coppa_form
misc_imcenter_aim
modcp_announcements_new
modcp_announcements_edit
showthread_quickreply
showthread_quickreply_options_signature
usercp_nav_messenger
usercp_nav_messenger_tracking
video_dailymotion_embed
video_yahoo_embed
video_vimeo_embed
video_youtube_embed
Ссылки:
1. Обновление с версии 1.6.9 - изменённые файлы.
2. Обновление с версии 1.6.8 - полный архив форума.
RE: Новая версия MyBB - 1.6.10 - ElDrako - 25.04.2013
выложен перевод на русский для этой версии - http://mybbforum.ru/thread-614-post-1238.html#pid1238