[StefanT]

MyBB 1.6.7 wurde veröffentlicht und steht ab sofort zum Herunterladen bereit. Es handelt sich um ein Feature-, Wartungs- und Sicherheitsupdate.

Was ist neu/geändert?
Es wurden 5 Sicherheitslücken mit niedrigem Risiko und über 70 Fehler behoben, zudem wurden 5 Funktionen verbessert oder erweitert (Details weiter unten).

Geschlossene Sicherheitslücken:

• SQL Injection bei der Benutzer-Suche im Admin-CP
  
• SQL Injection bei den Mail-Logs im Admin-CP
  
• SQL Injection bei der Inline-Benutzermoderation im Admin-CP
  
• XSS-Lücke bei der Suche nach verwaisten Attachments (Admin-CP)
  
• PHP-Fehlermeldung bei manipuliertem Cookie "forumread"
  

Informationen zum Update, zu Template- und Pluginänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.7 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

MyBB Merge System 1.6.7
Gleichzeitig gibt es ein Update des Merge Systems, neben der Behebung von Fehlern gab es zur Angleichung an die MyBB-Versionen einen Sprung bei der Versionsnummer.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.