MyBB.de Forum

Diskussion zu: MyBB 1.2.4 veröffentlicht

Habe das Sicherheitspatch sofort eingespielt. Dabei muss man sagen ich bin hier im Urlaub und habe nicht alle Mittel gehabt, trotzdem aber habe ich es geschafft

Wann wird denn MyBB richtig gepatcht, also mit Sprachdateien und allem drumm und drann?

Naja, solange ich .htaccess-Schutz habe, brauche ich nicht unbedingt den Patch einspielen, aber sicher ist sicher.

Hallo,

seit dem Sicherheitspatch (class_core.php und functions.php) habe ich plötzlich wieder das Problem das Umlaute im Betreff der Emails vom myBB System falsch dargestellt werden.

Grüße
Andreas

Zitat:Ihr könnt den Fix auch manuell einspielen. Die Anleitung dazu findet ihr in der angefügten "mybb_123_sql_fix.txt".

Reicht das wenn ich das so mache ?
Weil ich hab kein bock mir wieder mein board zu zerschiessen,
so wie GrosserBlonder auch schrieb !


Also bin ich dann gleich gut geschützt wie wenn ich ein "Update" mache ?

bis gli...
greetz DaStaFlexX

DaStaFlexX, wenn Du dir die beiden Dateien vorher sicherst ist es kein Problem. Sollte das Update mißlingen kannst sie ja jederzeit wieder herstellen.

Ich habe die neue functions.php nochmal an Hand der infos in https://www.mybb.de/forum/showthread.php...946&page=2 abgeändert. Nun ist das Umlaute-Problem im Subject wieder behoben.

Es reicht einfach nur die changed_files einzufügen und zu gucken ob die .php-Dateien vorhanden sind? Es muss kein Upgrade ausgeführt werden?

Ich vermute mal Du meinst die 123_vuln_scanner.php. Die zeigt Dir nur an ob bereits Dateien betroffen wurden, wenn ich richtig gelesen habe. Das Update solltest Du auf jeden Fall durchführen um die Sicherheitslücke zu schließen.

Also .php-Dateien hab ich keine in uploads und avatars. Es steht doch nirgends das ich ein Upgrade ausführen soll. Nur die changed_fils einfügen und schon ist es 1.2.4?