[Michael]

MyBB 1.2.12 ist ein Sicherheitsupdate für die 1.2er Reihe. Es behebt ein Sicherheitsprobleme mit hohem und eins mit mittlerem Risiko. Aufrund des Umfangs der Änderungen wurden zudem wichtige noch ausstehende Fehler behoben. Wir empfehlen allen Benutzern ihr Forum schnellstmöglich zu aktualisieren!

Dieses Sicherheitsupdate behebt die folgenden Probleme:

• [HOHES RISIKO] SQL-Injektion in der Datei inc/datahandlers/pm.php
  
• [MITTLERES RISIKO] XSRF-Sicherheitsprobleme in mehreren Dateien (Hinweis: Der Angreifer benötigt dazu in den meisten Fällen einen Moderator-Account)
  

Diese Sicherheitslücken betreffen MyBB 1.2.11 und ältere Versionen der 1.2er Reihe. Ältere Versionen können ebenfalls betroffen sein.

MyBB 1.2.11 zu 1.2.12 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.2.11. Sollte eine ältere Version eingesetzt werden ist das Gesamtpaket MyBB 1.2.12 herunterzuladen und ein Upgrade durchzuführen.

Lade das angefügte ZIP-Archiv herunter und entpacke es. Ersetze die Dateien auf dem Server mit den neuen aus dem Archiv.

  mybb_1212_changed_files.zip (Größe: 309,54 KB / Downloads: 1.414)

Für die Aktualisierung von MyBB 1.2.11 auf 1.2.12 ist die Ausführung des Upgradeskripts erforderlich. Dies ist nötig, um Aktualisierungen innerhalb der Templates durchzuführen.
Es gibt keine Änderungen in der Datenbankstruktur.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.