مهمان عزیز خوش آمدید. ورود ثبت نام



امتیاز موضوع:
  • 0 رای - 0 میانگین
  • 1
  • 2
  • 3
  • 4
  • 5

[-]
کلمات کلیدی
امنیتی انتشار 16 6 1 بی‌بی مای

مای بی‌بی 1.6.16 - انتشار امنیتی
بسم الله الرحمن الرحیم
مای بی‌بی ۱.۶.۱۶ هم اکنون از سایت MyBB قابل دریافت است. در این نسخه یک خطر متوسط و پنج خطر کم رفع شده‌است.
چه چیزی در این نسخه اضافه/تغییر کرده است؟
آسیب پذیری‌های امنیتی عبارت اند از:
  • خطر متوسط: آسیب‌پذیری XSS در calendar.php (گزارش شده توسط -Acid)
  • خطر ضعیف: آسیب‌پذیری XSS در نمادهای ارسال‌ها (گزارش شده توسط Destroy666x)
  • خطر ضعیف: آسیب پذیری XSS در admin/modules/style/templates.php
  • خطر ضعیف: آسیب‌پذیری XSS در admin/modules/config/languages.php
  • خطر ضعیف: unserialize ممکن است به روش‌های بدی تماس بگیرد.
  • خطر ضعیف: request_order میتواند کارهای عمومی ثبت‌نام را بشکند.

علاوه بر این، ما در گرفتن اطلاعات از وب‌سایت MyBB.Com به دلیل مواردی مثل «به خظر افتادن حساب گیت‌هاب» تجدید نظر کردیم.
لطفا دقت کنید که در این نسخه نیازی به اجرای فرایند بروزرسانی و بروزرسانی کننده نیست.
هیچ تغییری در ساختار پایگاه داده در این نسخه ایجاد نشده‌است.
بروزرسانی از ۱.۶.۱۵ و سایر نسخه‌ها
قبل از اجرای هرگونه بروزرسانی‌ای لطفا یک پشتیبان از فایل‌های انجمن خود و پایگاه داده خود تهیه کنید، اگر شما فایل‌های هسته‌ی مای بی‌بی را تغییر دادید، لطفا اطمینان حاصل کنید که تغییرات اعمال شده را داشته‌باشید تا پس از بروزرسانی در صورت لزوم دوباره تغییرات را اعمال کنید.
برای بروزرسانی، فرایند بروزرسانی را دنبال کنید، سیستم بروزرسانی کننده برای بروزرسانی از ۱.۶.۱۵ الزامی نیست. هیچ تغییری در فایل‌های زبان ایجاد نشده است و همچنین هیچ قالبی تغییرنکرده و اضافه نشده‌است.
برای بروزرسانی فرایند بروزرسانی را دنبال کنید، فرایند بروزرسانی نیاز نیست. هیچ تغییری در فایل‌های زبان و قالب‌ها ایجاد نشده‌است.
اگر از نسخه‌ی ۱.۶.۱۵ استفاده می‌کنید،
بسته‌ی فایل‌های تغییر یافته را دریافت کنید:
.zip   mybb_1616_changed_files.zip (اندازه 164.66 KB / تعداد دانلود: 90)
اگر از نسخه‌ی ۱.۶.۱۴ یا نسخه‌ای قدیمی‌تر استفاده می‌کنید،
بسته‌ی کامل را دریافت و استفاده کنید:
.zip   mybb_1616.zip (اندازه 2.08 MB / تعداد دانلود: 236)

و یا اگر تنها فارسی ساز نسخه‌ی ۱.۶.۱۶ را می‌خواهید از بسته‌ی زیر استفاده کنید:
تصویر: http://my-bb.ir/images/attachtypes/zip.png   mybb_1616_persian.zip (اندازه 387.51 KB) 


گزارش باگ‌های امنیتی:
اگر شما فکر می کنید که یک مشکل امنیتی در مای بی‌بی پیدا کرده‌اید، لطفا این مشکل را به صورت عمومی انتشار ندهید، بلکه از طریق فرم تماس‌باما MyBB آنرا به همراه نسخه‌ی مورد استفاده‌ی خود گزارش دهید. http://www.mybb.com/contact/ یا از انحمن سوالات خصوصی ما استفاده کنید: http://community.mybb.com/forum-135.html


با‌سپاس،
تیم مای بی‌بی


دعای خیر برای اعضای گروه مای بی‌بی فارسی را فراموش نکنید!تصویر: http://www.cdn.my-bb.ir/images/smilies-v6/lightbulb.gif

HeartHeart خیلی التماس دعا دارم... دعام کنید لطفا HeartHeart

اگر از گروه مای بی‌بی فارسی راضی هستید، پس لطفا آنرا حمایت کنید: حمایت می‌کنم
الان بخوایم از 1.6.8 ارتقا بدیم به 1.6.16
اینو میدونیم اکثریت پلاگین ها با 1.8 مشکل دارند ، با 1.6.16 ک مشکلی ندارن؟
میتونیم امیدوار باشیم تمام پلاگین های استفاده شده به خوبی بعد از ارتقا کار کنند؟

چون بکاب هم نمیتونیم خودمون بگیریم و بکاب هر ساعت به صورت خودکار گرفته میشه ، دوس نداریم ارتقا بدیم بعد مجبور شیم برگردیم عقب!
تک تک پلاگین های فعالمون ضرورین و ماشا... اگرم مشکلی پیش بیاد ببخشید رک میگم سرعت پاسخ دهی ادم رو دق میده ، همه جا اینجوره سایت مادر با اون بازدید ی هفتس ی موضوع مارو ی نیگام نمیندازن!


Huh
(۲۹ آبان ۱۳۹۳، ۰۸:۲۶ ب.ظ)KalKalForum نوشته:  الان بخوایم از 1.6.8 ارتقا بدیم به 1.6.16
اینو میدونیم اکثریت پلاگین ها با 1.8 مشکل دارند ، با 1.6.16 ک مشکلی ندارن؟
میتونیم امیدوار باشیم تمام پلاگین های استفاده شده به خوبی بعد از ارتقا کار کنند؟

چون بکاب هم نمیتونیم خودمون بگیریم و بکاب هر ساعت به صورت خودکار گرفته میشه ، دوس نداریم ارتقا بدیم بعد مجبور شیم برگردیم عقب!
تک تک پلاگین های فعالمون ضرورین و ماشا... اگرم مشکلی پیش بیاد ببخشید رک میگم سرعت پاسخ دهی ادم رو دق میده ، همه جا اینجوره سایت مادر با اون بازدید ی هفتس ی موضوع مارو ی نیگام نمیندازن!

1.6.16 از سری 1.6 هست، پس مشکلی نباید پیش بیاد. 


دعای خیر برای اعضای گروه مای بی‌بی فارسی را فراموش نکنید!تصویر: http://www.cdn.my-bb.ir/images/smilies-v6/lightbulb.gif

HeartHeart خیلی التماس دعا دارم... دعام کنید لطفا HeartHeart

اگر از گروه مای بی‌بی فارسی راضی هستید، پس لطفا آنرا حمایت کنید: حمایت می‌کنم
بروزرسانی!!!
اگر شما قبل از الآن یعنی ۴ آذر ۹۳ ساعت ۳:۵۰ دقیقه‌ی بعدازظهر این بسته رو دریافت و استفاده کردید از طریق موارد تغییریافته فایل‌های calendar.php و admin/modules/home/version_check.php را دوباره دریافت و آپلود کنید.


دعای خیر برای اعضای گروه مای بی‌بی فارسی را فراموش نکنید!تصویر: http://www.cdn.my-bb.ir/images/smilies-v6/lightbulb.gif

HeartHeart خیلی التماس دعا دارم... دعام کنید لطفا HeartHeart

اگر از گروه مای بی‌بی فارسی راضی هستید، پس لطفا آنرا حمایت کنید: حمایت می‌کنم


پرش به انجمن:


کاربران در حال بازدید این موضوع:

1 مهمان


درباره‌ی ما

گروه پشتیبانی فارسی مای بی بی My-BB.Ir در واپسین روزهای پاییز 1391 کار خود را در زمینه مای بی بی آغاز کرد. این گروه با توکل بر خدای منان و دانش فنی خود در تلاش است فعالیتی هرچند ناچیز در زمینه ارتقا و پشتیبانی مای بی بی انجام دهد.
تمامی حقوق برای وب‌سایت پشتیبانی فارسی مای بی‌بی (My-BB.Ir) محفوظ می‌باشد و هرگونه کپی‌برداری از آن شرعا حرام و قانونا غیرمجاز می‌باشد.
قدرت گرفته از مای بی‌بی - فارسی‌ساز: My-BB.Ir و IORA.Ir