Релиз от 30.06.2014г. для устранения обнаруженных уязвимостей и ошибок доступен на официальном сайте форума. Всего устранено 5 уязвимостей и 50 багов.
Устранены уязвимости:
Средняя угроза: Возможность выполнения PHP кода с помощью параметров
Низкая угроза: XSS-уязвимость в polls.php
Низкая угроза: XSS-уязвимость в portal.php
Низкая угроза: Запароленные форумы можно было просматривать через портал
Низкая угроза: Супермодераторы имели больше прав, чем положено
Устранённые баги:
Смотрите список
Остались не устранёнными ошибки из этого списка.
Перед началом любых действий по обновлению форума, убедитесь, что у вас есть резервные копии файлов и базы данных. Если Вы вносили свои изменения в основные файлы форума, включая языковые файлы, убедитесь, что Ваши изменения не потерялись при обновлении.
Для обновления с предыдущей версии следуйте инструкции по обновлению. Запуск скрипта обновления ОБЯЗАТЕЛЕН!.
Изменения этого обновления затрагивают 10 языковых файлов - 6 в админке и 4 во фронтеэнде.
Изменяемые языковые файлы:
админка -
forum_attachments.lang.php
forum_management.lang.php
tools_adminlog.lang.php
tools_modlog.lang.php
user_mass_mail.lang.php
user_titles.lang.php
общие -
messages.lang.php
modcp.lang.php
polls.lang.php
showthread.lang.php
Изменённый перевод с версии 1.6.13 в приложении к сообщению.
Ссылки:
1. Обновление с версии 1.6.13 - изменённые файлы. (MD5: ec4f93a8def77f05d9b641aa08b40593)
2. Обновление с версии 1.6.12 и ранее - полный архив форума. (MD5: 0f396838eb8c1e66f5abc344147e7ff5)
Устранены уязвимости:
Средняя угроза: Возможность выполнения PHP кода с помощью параметров
Низкая угроза: XSS-уязвимость в polls.php
Низкая угроза: XSS-уязвимость в portal.php
Низкая угроза: Запароленные форумы можно было просматривать через портал
Низкая угроза: Супермодераторы имели больше прав, чем положено
Устранённые баги:
Смотрите список
Остались не устранёнными ошибки из этого списка.
Перед началом любых действий по обновлению форума, убедитесь, что у вас есть резервные копии файлов и базы данных. Если Вы вносили свои изменения в основные файлы форума, включая языковые файлы, убедитесь, что Ваши изменения не потерялись при обновлении.
Для обновления с предыдущей версии следуйте инструкции по обновлению. Запуск скрипта обновления ОБЯЗАТЕЛЕН!.
Изменения этого обновления затрагивают 10 языковых файлов - 6 в админке и 4 во фронтеэнде.
Изменяемые языковые файлы:
админка -
forum_attachments.lang.php
forum_management.lang.php
tools_adminlog.lang.php
tools_modlog.lang.php
user_mass_mail.lang.php
user_titles.lang.php
общие -
messages.lang.php
modcp.lang.php
polls.lang.php
showthread.lang.php
Изменённый перевод с версии 1.6.13 в приложении к сообщению.
Ссылки:
1. Обновление с версии 1.6.13 - изменённые файлы. (MD5: ec4f93a8def77f05d9b641aa08b40593)
2. Обновление с версии 1.6.12 и ранее - полный архив форума. (MD5: 0f396838eb8c1e66f5abc344147e7ff5)