http://forum.mybboard.de/ Fri, 24 Feb 2012 02:48:14 +0000 MyBB Subscribe with Mein Yahoo!Subscribe with NewsGatorSubscribe with BloglinesSubscribe with NetvibesSubscribe with GoogleSubscribe with PageflakesSubscribe with PlusmoSubscribe with The Free DictionarySubscribe with Bitty BrowserSubscribe with Live.comSubscribe with Excite MIXSubscribe with WebwagSubscribe with Podcast ReadySubscribe with WikioSubscribe with Daily Rotation http://forum.mybboard.de/thread-24915.html Fri, 10 Feb 2012 10:05:07 +0100 http://forum.mybboard.de/thread-24915.html
Geschlossene Sicherheitslücken

• Import von nicht-CSS-Stylesheets (Themes)
• CSRF beim Admin-CP-Logout (1769)
• CSRF beim Löschen von gespeicherten Passwörtern (1824)
• CSRF beim Entfernen eines Freundes (1825)
• CSRF bei Beitrittsanfragen im ACP (1834)
• CSRF beim Aktivieren und Deaktiveren von Gruppenbeförderungen
• CSRF im ACP beim Bearbeiten von Usern (Avatar)
• CSRF beim Aktivieren von Usern
• XSS beim Verschieben von Terminen (Kalender)
• XSS beim Akismet-Plugin
• XSS bei abonnierten Foren (Benutzer-CP)
• XSS beim Moderatoren-Protokoll
• XSS in Bearbeiten von Beiträgen
• XSS beim Bearbeiten von Ankündigungen
  

• Außerdem werden die Ankündigungen nun wieder korrekt angezeigt (1781 und 1785).

Weitere Informationen zu den Änderungen finden sich im Wiki bei MyBB.com.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.6 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]>
Geschlossene Sicherheitslücken

• Import von nicht-CSS-Stylesheets (Themes)
• CSRF beim Admin-CP-Logout (1769)
• CSRF beim Löschen von gespeicherten Passwörtern (1824)
• CSRF beim Entfernen eines Freundes (1825)
• CSRF bei Beitrittsanfragen im ACP (1834)
• CSRF beim Aktivieren und Deaktiveren von Gruppenbeförderungen
• CSRF im ACP beim Bearbeiten von Usern (Avatar)
• CSRF beim Aktivieren von Usern
• XSS beim Verschieben von Terminen (Kalender)
• XSS beim Akismet-Plugin
• XSS bei abonnierten Foren (Benutzer-CP)
• XSS beim Moderatoren-Protokoll
• XSS in Bearbeiten von Beiträgen
• XSS beim Bearbeiten von Ankündigungen
  

• Außerdem werden die Ankündigungen nun wieder korrekt angezeigt (1781 und 1785).

Weitere Informationen zu den Änderungen finden sich im Wiki bei MyBB.com.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.6 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]> http://forum.mybboard.de/thread-24192.html Fri, 25 Nov 2011 11:47:47 +0100 http://forum.mybboard.de/thread-24192.html
Was ist neu/geändert?
Es wurden 3 Sicherheitslücken und über 70 Fehler behoben, zudem wurden 10 Funktionen verbessert oder erweitert (Details weiter unten).

Geschlossene Sicherheitslücken:

• Fehlende XSS-Absicherung des Avatars auf der Freundesliste (kein Risiko)
• XSS-Lücke bei der Überprüfung des Benutzernamens via AJAX (kein Risiko)
• CSRF bei Sprachwahl möglich (niedriges Risiko)
  

Informationen zum Update, zu Template- und Pluginänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.5 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]>
Was ist neu/geändert?
Es wurden 3 Sicherheitslücken und über 70 Fehler behoben, zudem wurden 10 Funktionen verbessert oder erweitert (Details weiter unten).

Geschlossene Sicherheitslücken:

• Fehlende XSS-Absicherung des Avatars auf der Freundesliste (kein Risiko)
• XSS-Lücke bei der Überprüfung des Benutzernamens via AJAX (kein Risiko)
• CSRF bei Sprachwahl möglich (niedriges Risiko)
  

Informationen zum Update, zu Template- und Pluginänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.5 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]> http://forum.mybboard.de/thread-23871.html Thu, 06 Oct 2011 13:46:13 +0200 http://forum.mybboard.de/thread-23871.html
Betroffen sind nach bisherigen Erkenntnissen die Downloads von MyBB 1.6.4 von MyBB.com und ebenso die englischen Pakete von 1.6.4 bei MyBBoard.de. Die deutschen Sprachdateien und das eingedeutschte MyBB-Paket sind davon aber NICHT betroffen. Trotzdem raten wir allen dazu, eure Installation wie folgt zu überprüfen:

Variante 1

• Ladet das komplette Paket von MyBB 1.6.4 herunter
• Überschreibt die index.php mit der aus dem Paket
• Löscht den Ordner install von eurem Webspace
  

Variante 2

• Folgt der folgenden Anleitung:
    mybb_1604_patches.txt (Größe: 1,21 KB / Downloads: 354)
• Sollte die genannte Stelle nicht gefunden werden könne, besteht keine Gefahr.
• Löscht den Ordner install von eurem Webspace
  

Sollte ihr die index.php umbenannt haben, prüft bitte auch die umbenannte Datei.

Sobald es neue Erkenntnisse gibt, werdet ihr hier informiert. Bei MyBB.com werden auch zusätzliche Maßnahmen ergriffen um die Downloads besser zu schützen.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]>
Betroffen sind nach bisherigen Erkenntnissen die Downloads von MyBB 1.6.4 von MyBB.com und ebenso die englischen Pakete von 1.6.4 bei MyBBoard.de. Die deutschen Sprachdateien und das eingedeutschte MyBB-Paket sind davon aber NICHT betroffen. Trotzdem raten wir allen dazu, eure Installation wie folgt zu überprüfen:

Variante 1

• Ladet das komplette Paket von MyBB 1.6.4 herunter
• Überschreibt die index.php mit der aus dem Paket
• Löscht den Ordner install von eurem Webspace
  

Variante 2

• Folgt der folgenden Anleitung:
    mybb_1604_patches.txt (Größe: 1,21 KB / Downloads: 354)
• Sollte die genannte Stelle nicht gefunden werden könne, besteht keine Gefahr.
• Löscht den Ordner install von eurem Webspace
  

Sollte ihr die index.php umbenannt haben, prüft bitte auch die umbenannte Datei.

Sobald es neue Erkenntnisse gibt, werdet ihr hier informiert. Bei MyBB.com werden auch zusätzliche Maßnahmen ergriffen um die Downloads besser zu schützen.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]> http://forum.mybboard.de/thread-23676.html Fri, 09 Sep 2011 22:09:37 +0200 http://forum.mybboard.de/thread-23676.html
zuerst begrüße ich alle Besucher von MyBBoard.de als neuer Betreiber. Die Website wurde erfolgreich auf meinen Server umgezogen, der mir freundlicherweise von Netcup zur Verfügung gestellt wird.

Gleichzeitig wurden nun auch die Plugins, Themes und Diskussionen von MyBBCoder.info importiert. Die Downloads findet ihr auf der überarbeiteten Website, die Themen wurden hier ins Forum integriert. Alle Benutzer, die in beiden Foren aktiv waren, wurden soweit möglich zusammengefügt. Sollte es dabei zu Fehlern oder anderen unerwünschten Änderungen gekommen sein, sendet mir bitte eine PN.

Ihr könnt euch bald auch noch über weitere Veränderungen freuen. Mehr wird noch nicht verraten.

Falls ihr noch Fehler findet oder andere Vorschläge habe, könnt ihr das in der Diskussion posten.]]>
zuerst begrüße ich alle Besucher von MyBBoard.de als neuer Betreiber. Die Website wurde erfolgreich auf meinen Server umgezogen, der mir freundlicherweise von Netcup zur Verfügung gestellt wird.

Gleichzeitig wurden nun auch die Plugins, Themes und Diskussionen von MyBBCoder.info importiert. Die Downloads findet ihr auf der überarbeiteten Website, die Themen wurden hier ins Forum integriert. Alle Benutzer, die in beiden Foren aktiv waren, wurden soweit möglich zusammengefügt. Sollte es dabei zu Fehlern oder anderen unerwünschten Änderungen gekommen sein, sendet mir bitte eine PN.

Ihr könnt euch bald auch noch über weitere Veränderungen freuen. Mehr wird noch nicht verraten.

Falls ihr noch Fehler findet oder andere Vorschläge habe, könnt ihr das in der Diskussion posten.]]> http://forum.mybboard.de/thread-18803.html Sun, 28 Aug 2011 11:58:53 +0200 http://forum.mybboard.de/thread-18803.html
Über 6 Jahre ist es nun her, dass ich MyBBoard.de mit der Unterstützung von anderen ins Leben gerufen habe. Damals war mir noch nicht klar, ob das Projekt ein Erfolg werden würde. Heute kann ich sagen: In über 6 Jahren hat die Webseite viele Veränderungen erfahren und die Community ist stetig gewachsen. Natürlich hat das nicht alles reibungslos funktioniert, aber insgesamt bin ich mit der Entwicklung doch sehr zufrieden.

Schon damals war mir klar, dass ich das Projekt nicht für immer führen werde. Mit dem Ende meines Studiums und dem Eintritt ins Berufsleben habe ich bereits mehrere Aufgaben auf der englischen Seite abgebeben und auch meine Aktivitäten in der deutschen Community sind deutlich zurückgegangen. Vor einiger Zeit habe ich nach gründlicher Überlegung beschlossen, die Leitung der Seite abzugeben. Viele geplante Arbeiten für die Seite sind liegen geblieben und das ist schade. Das bedeutet aber nicht, dass ich aus der Welt bin.

Stefan wird das Projekt übernehmen. Er ist schon sehr lange dabei und hat viel Erfahrung mit der Software und dem Support. Die anderen Team-Mitglieder bleiben weiterhin erhalten, so dass sich im Grunde nicht so viel ändert. Ich gehe davon aus, dass ihn auch die Community unterstützen wird.

Ich möchte an dieser Stelle noch einmal allen danken, die zur Community beigetragen haben und dies noch tun. Natürlich möchte ich mich auch bei allen Mitgliedern des Teams für die Unterstützung bedanken. Ohne sie wäre die Seite nicht, was sie heute ist.

Ein Dankeschön geht auch an die netcup GmbH, die in Zukunft das Hosting der Seite übernehmen wird.

In diesem Sinne wünsche ich allen Beteiligten alles Gute für die Zukunft und auch wenn es sich so anhört, möchte ich noch einmal sagen, dass ich nicht verschwinde.

Es wird in Kürze sicher noch die ein oder andere Ankündigung mit spannenden Neuerungen geben. ]]>
Über 6 Jahre ist es nun her, dass ich MyBBoard.de mit der Unterstützung von anderen ins Leben gerufen habe. Damals war mir noch nicht klar, ob das Projekt ein Erfolg werden würde. Heute kann ich sagen: In über 6 Jahren hat die Webseite viele Veränderungen erfahren und die Community ist stetig gewachsen. Natürlich hat das nicht alles reibungslos funktioniert, aber insgesamt bin ich mit der Entwicklung doch sehr zufrieden.

Schon damals war mir klar, dass ich das Projekt nicht für immer führen werde. Mit dem Ende meines Studiums und dem Eintritt ins Berufsleben habe ich bereits mehrere Aufgaben auf der englischen Seite abgebeben und auch meine Aktivitäten in der deutschen Community sind deutlich zurückgegangen. Vor einiger Zeit habe ich nach gründlicher Überlegung beschlossen, die Leitung der Seite abzugeben. Viele geplante Arbeiten für die Seite sind liegen geblieben und das ist schade. Das bedeutet aber nicht, dass ich aus der Welt bin.

Stefan wird das Projekt übernehmen. Er ist schon sehr lange dabei und hat viel Erfahrung mit der Software und dem Support. Die anderen Team-Mitglieder bleiben weiterhin erhalten, so dass sich im Grunde nicht so viel ändert. Ich gehe davon aus, dass ihn auch die Community unterstützen wird.

Ich möchte an dieser Stelle noch einmal allen danken, die zur Community beigetragen haben und dies noch tun. Natürlich möchte ich mich auch bei allen Mitgliedern des Teams für die Unterstützung bedanken. Ohne sie wäre die Seite nicht, was sie heute ist.

Ein Dankeschön geht auch an die netcup GmbH, die in Zukunft das Hosting der Seite übernehmen wird.

In diesem Sinne wünsche ich allen Beteiligten alles Gute für die Zukunft und auch wenn es sich so anhört, möchte ich noch einmal sagen, dass ich nicht verschwinde.

Es wird in Kürze sicher noch die ein oder andere Ankündigung mit spannenden Neuerungen geben. ]]> http://forum.mybboard.de/thread-18641.html Tue, 26 Jul 2011 13:42:29 +0200 http://forum.mybboard.de/thread-18641.html
Was ist neu/geändert?
Es wurde über 100 Fehler behoben, die restlichen gemeldeten Fehler werden später behoben, damit die Updates nicht zu umfangreich werden.

Zur Vereinfachung des Supports können alle Plugins nun durch eine Einstellung vorübergehend abgeschaltet werden, zudem wird nun erkannt, wenn das Portal in index.php ungenannt wurde.

Die behobenen Sicherheitsprobleme sind mit niedrigen Risiko klassifiziert. Allerdings besteht hohes Risiko, wenn es jemandem gelingt ins Admin-CP einzudringen. Deshalb wurden verschiedene Variablen in den Templates gesperrt. Beim Versuch diese in ein Template einzufügen oder ein Theme mit potenziell gefährlichem Inhalt zu importieren erscheint nun eine Fehlermeldung. Informationen für Theme-Ersteller und Plugin-Autoren finden sich im englischen Wiki: http://wiki.mybb.com/index.php/1.6.4

Weiterhin gibt es einige Performance-Verbesserungen, unter anderem werden die Präfixe nun in einem Cache gespeichert und es gibt eine Einstellung für das Breadcrumb-Dropdown-Menü.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.4 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]>
Was ist neu/geändert?
Es wurde über 100 Fehler behoben, die restlichen gemeldeten Fehler werden später behoben, damit die Updates nicht zu umfangreich werden.

Zur Vereinfachung des Supports können alle Plugins nun durch eine Einstellung vorübergehend abgeschaltet werden, zudem wird nun erkannt, wenn das Portal in index.php ungenannt wurde.

Die behobenen Sicherheitsprobleme sind mit niedrigen Risiko klassifiziert. Allerdings besteht hohes Risiko, wenn es jemandem gelingt ins Admin-CP einzudringen. Deshalb wurden verschiedene Variablen in den Templates gesperrt. Beim Versuch diese in ein Template einzufügen oder ein Theme mit potenziell gefährlichem Inhalt zu importieren erscheint nun eine Fehlermeldung. Informationen für Theme-Ersteller und Plugin-Autoren finden sich im englischen Wiki: http://wiki.mybb.com/index.php/1.6.4

Weiterhin gibt es einige Performance-Verbesserungen, unter anderem werden die Präfixe nun in einem Cache gespeichert und es gibt eine Einstellung für das Breadcrumb-Dropdown-Menü.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.4 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]> http://forum.mybboard.de/thread-18232.html Sun, 17 Apr 2011 10:57:11 +0200 http://forum.mybboard.de/thread-18232.html
Wir empfehlen jedem, sein Forum schnellstmöglich zu aktualisieren!

Geschlossene Sicherheitslücken

• SQL-Injektion in showthread.php (wurde intern gemeldet)
• CSRF in misc.php?action=markread (#1487)
  

Zudem wurden folgende Fehler behoben:

• SQL-Error durch manipulierte Suchbegriffe (#1537)
• Javascript-Probleme im IE9 (#1501) (nur MyBB 1.6.3)
• Kompatibilität zu MySQL 5.5 (#1379) (nur MyBB 1.6.3)
  

Noch offenstehende Fehler werden mit dem nächsten Wartungsupdate behoben werden.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.3 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]>
Wir empfehlen jedem, sein Forum schnellstmöglich zu aktualisieren!

Geschlossene Sicherheitslücken

• SQL-Injektion in showthread.php (wurde intern gemeldet)
• CSRF in misc.php?action=markread (#1487)
  

Zudem wurden folgende Fehler behoben:

• SQL-Error durch manipulierte Suchbegriffe (#1537)
• Javascript-Probleme im IE9 (#1501) (nur MyBB 1.6.3)
• Kompatibilität zu MySQL 5.5 (#1379) (nur MyBB 1.6.3)
  

Noch offenstehende Fehler werden mit dem nächsten Wartungsupdate behoben werden.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.3 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]> http://forum.mybboard.de/thread-18183.html Fri, 08 Apr 2011 20:45:40 +0200 http://forum.mybboard.de/thread-18183.html
wie der ein oder andere sicher bemerkt hat, sind wir seit knapp einer Woche leider nicht so zuverlässig erreichbar wie es sonst der Fall ist. Erst letzte Nacht waren wir lange Zeit offline.

Mir ist bewusst, dass wir im Moment Probleme mit der Verfügbarkeit haben, und ich bitte diese zu entschuldigen! Wir arbeiten daran, denn uns stört es auch.

In diesem Zuge muss ich leider eine weitere Downtime ankündigen. Voraussichtlich diese Nacht wird unser Hoster eine Hardwareprüfung des Servers durchführen. Diese dauert mehrere Stunden und der Server wird während dieser Zeit offline sein.

Ich hoffe, dass sich die Probleme in Kürze beheben lassen. Sollte es ein Update geben, werde ich dieses hier bekanntgeben.]]>
wie der ein oder andere sicher bemerkt hat, sind wir seit knapp einer Woche leider nicht so zuverlässig erreichbar wie es sonst der Fall ist. Erst letzte Nacht waren wir lange Zeit offline.

Mir ist bewusst, dass wir im Moment Probleme mit der Verfügbarkeit haben, und ich bitte diese zu entschuldigen! Wir arbeiten daran, denn uns stört es auch.

In diesem Zuge muss ich leider eine weitere Downtime ankündigen. Voraussichtlich diese Nacht wird unser Hoster eine Hardwareprüfung des Servers durchführen. Diese dauert mehrere Stunden und der Server wird während dieser Zeit offline sein.

Ich hoffe, dass sich die Probleme in Kürze beheben lassen. Sollte es ein Update geben, werde ich dieses hier bekanntgeben.]]> http://forum.mybboard.de/thread-18125.html Mon, 28 Mar 2011 12:47:08 +0200 http://forum.mybboard.de/thread-18125.html Support für MyBB 1.4.x von offizieller Seite am 1. Juli 2011 einstellen werden.

Danach wird es keinen Support mehr geben, es werden keine Sicherheitsupdates mehr veröffentlicht und die Support-Foren für MyBB 1.4 werden geschlossen.

Allen, die noch MyBB 1.4.x einsetzen, empfehlen wir bis zum 1. Juli auf die aktuelle Version zu aktualisieren.

Sinnvolle Informationen für Umsteiger:
Downloads
Anleitung zum Upgrade
Hinweise zur Datenbanksicherung]]> Support für MyBB 1.4.x von offizieller Seite am 1. Juli 2011 einstellen werden.

Danach wird es keinen Support mehr geben, es werden keine Sicherheitsupdates mehr veröffentlicht und die Support-Foren für MyBB 1.4 werden geschlossen.

Allen, die noch MyBB 1.4.x einsetzen, empfehlen wir bis zum 1. Juli auf die aktuelle Version zu aktualisieren.

Sinnvolle Informationen für Umsteiger:
Downloads
Anleitung zum Upgrade
Hinweise zur Datenbanksicherung]]> http://forum.mybboard.de/thread-17928.html Tue, 22 Feb 2011 12:05:12 +0100 http://forum.mybboard.de/thread-17928.html
MyBB 1.4.15 ist ein Sicherheitsupdate für die 1.4-Serie, die von den selben Problemen betroffen ist.

Wir empfehlen das Update möglichst schnell einzuspielen.

Was ist neu/geändert?

• Issue #1464
• Issue #1460
• Issue #1422 (Die Sicherheitslücke kann nur bei aktiviertem HTML ausgenutzt werden.)
  

Für die Aktualisierung auf MyBB 1.6.2 und 1.4.15 ist die Ausführung des Upgradeskripts nicht erforderlich. Auch die Sprachpakete wurden nicht verändert.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]>
MyBB 1.4.15 ist ein Sicherheitsupdate für die 1.4-Serie, die von den selben Problemen betroffen ist.

Wir empfehlen das Update möglichst schnell einzuspielen.

Was ist neu/geändert?

• Issue #1464
• Issue #1460
• Issue #1422 (Die Sicherheitslücke kann nur bei aktiviertem HTML ausgenutzt werden.)
  

Für die Aktualisierung auf MyBB 1.6.2 und 1.4.15 ist die Ausführung des Upgradeskripts nicht erforderlich. Auch die Sprachpakete wurden nicht verändert.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]> http://forum.mybboard.de/thread-17485.html Wed, 15 Dec 2010 13:22:00 +0100 http://forum.mybboard.de/thread-17485.html
Diese Sicherheitslücken betreffen MyBB 1.6 und Versionen aus der 1.4er-Reihe. Ältere Versionen könnten ebenfalls betroffen sein. Ein Patch für MyBB 1.4.14 befindet sich weiter unten in dieser Ankündigung.

Mit dieser Version werden einige Fehler behoben, die in den Vorversionen gefunden wurden. Damit wird eine stabilere Plattform angeboten.

Was ist neu/geändert?

• Zwei XSS-Schwachstellen in den Dateien editpost.php, member.php und newreply.php behoben.
• Über 90 Fehler wurden behoben.
  

Die neue Version wurde vom Software Quality Assurance-Team getestet.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.1 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]>
Diese Sicherheitslücken betreffen MyBB 1.6 und Versionen aus der 1.4er-Reihe. Ältere Versionen könnten ebenfalls betroffen sein. Ein Patch für MyBB 1.4.14 befindet sich weiter unten in dieser Ankündigung.

Mit dieser Version werden einige Fehler behoben, die in den Vorversionen gefunden wurden. Damit wird eine stabilere Plattform angeboten.

Was ist neu/geändert?

• Zwei XSS-Schwachstellen in den Dateien editpost.php, member.php und newreply.php behoben.
• Über 90 Fehler wurden behoben.
  

Die neue Version wurde vom Software Quality Assurance-Team getestet.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.6.1 ist die Ausführung des Upgradeskripts erforderlich, da es Änderungen in der Datenbankstruktur, in den Sprachstrings oder in den Templates gibt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]> http://forum.mybboard.de/thread-16639.html Tue, 03 Aug 2010 17:00:05 +0200 http://forum.mybboard.de/thread-16639.html
MyBB 1.6 ist ein kleiner Schritt für eine Forensoftware, jedoch ein großer Schritt für MyBB. Es gibt 40 neue Features und unzählige Verbesserungen, Fehlerbehebungen und Performanceoptimierungen seit MyBB 1.4.

Wir empfehlen allen Benutzern das Upgrade auf MyBB 1.6, so dass die Vorteile der neuen Version ausgeschöpft werden können. Das Upgrade sollte aber geplant werden! Informationen zum Upgrade, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.]]>
MyBB 1.6 ist ein kleiner Schritt für eine Forensoftware, jedoch ein großer Schritt für MyBB. Es gibt 40 neue Features und unzählige Verbesserungen, Fehlerbehebungen und Performanceoptimierungen seit MyBB 1.4.

Wir empfehlen allen Benutzern das Upgrade auf MyBB 1.6, so dass die Vorteile der neuen Version ausgeschöpft werden können. Das Upgrade sollte aber geplant werden! Informationen zum Upgrade, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.]]> http://forum.mybboard.de/thread-16637.html Tue, 03 Aug 2010 16:52:42 +0200 http://forum.mybboard.de/thread-16637.html
Mit dieser Version werden einige Fehler behoben, die in den Vorversionen gefunden wurden. Damit wird eine stabilere Plattform angeboten.

Was ist neu/geändert?

• MyBB 1.4.14 ist komplett kompatibel zu PHP 5.3
• Die Attachmentverwaltung überprüft den Postkey nun korrekt
  

Die neue Version wurde vom Software Quality Assurance-Team getestet.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.4.14 ist die Ausführung des Upgradeskripts nicht erforderlich. Eine Änderung des Datenbankschemas findet nicht statt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]>
Mit dieser Version werden einige Fehler behoben, die in den Vorversionen gefunden wurden. Damit wird eine stabilere Plattform angeboten.

Was ist neu/geändert?

• MyBB 1.4.14 ist komplett kompatibel zu PHP 5.3
• Die Attachmentverwaltung überprüft den Postkey nun korrekt
  

Die neue Version wurde vom Software Quality Assurance-Team getestet.

Informationen zum Update, zu Templateänderungen und zu Änderungen in den Sprachdateien befinden sich in den nächsten Beiträgen.

Für die Aktualisierung auf MyBB 1.4.14 ist die Ausführung des Upgradeskripts nicht erforderlich. Eine Änderung des Datenbankschemas findet nicht statt.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.]]> http://forum.mybboard.de/thread-16223.html Sun, 16 May 2010 21:01:22 +0200 http://forum.mybboard.de/thread-16223.html
Das Ziel von MyBB 1.6 ist es, die 1.4er-Reihe mit neuen Funktionen auszustatten. Dabei wurde auf Abwärtskompatibilität geachtet, so dass z.B. nur wenige Änderungen an Plugins und Themes nötig sind, um diese auch für 1.6 fit zu machen.

Beta Software
Da dies noch eine Beta-Version ist gehen wir davon aus, dass sich einige Bugs und Probleme sowie Fragen finden werden. Bitte meldet Bugs im öffentlichen Entwicklungs-Bereich. Prüft zunächst, ob möglicherweise bereits eine Meldung zum Fehler vorliegt. Achtet darauf alle relevanten Informationen mitzuteilen.

Es wird dringend davon abgeraten MyBB 1.6 Beta auf einem öffentlichem Forum zu nutzen. Eine Beta Version dient dem Testen und ist nicht für den Produktiveinsatz gedacht.

Support
Das deutsche Support-Team bietet keinen offiziellen Support zur Beta-Version. Allerdings wird im englischem Support-Forum Unterstützung zu MyBB 1.6 angeboten. Mehr dazu hier.

Download
Die MyBB 1.6 Beta-Version kann hier heruntergeladen werden. Wir bitten euch, auch die FAQ dazu zu lesen.
Die deutschen Sprachpakete für die Beta-Version findet ihr im Anhang. Bugs in den deutschen Sprachpaketen sind bitte hier zu melden.
Beachtet bitte auch die allgemeinen Installations- und Upgrade-Hilfestellungen.

Vielen Dank an magent für die Übersetzung der News.

  lang_deutsch_du.zip (Größe: 229,24 KB / Downloads: 719)

  lang_deutsch_sie.zip (Größe: 229,45 KB / Downloads: 643) ]]>
Das Ziel von MyBB 1.6 ist es, die 1.4er-Reihe mit neuen Funktionen auszustatten. Dabei wurde auf Abwärtskompatibilität geachtet, so dass z.B. nur wenige Änderungen an Plugins und Themes nötig sind, um diese auch für 1.6 fit zu machen.

Beta Software
Da dies noch eine Beta-Version ist gehen wir davon aus, dass sich einige Bugs und Probleme sowie Fragen finden werden. Bitte meldet Bugs im öffentlichen Entwicklungs-Bereich. Prüft zunächst, ob möglicherweise bereits eine Meldung zum Fehler vorliegt. Achtet darauf alle relevanten Informationen mitzuteilen.

Es wird dringend davon abgeraten MyBB 1.6 Beta auf einem öffentlichem Forum zu nutzen. Eine Beta Version dient dem Testen und ist nicht für den Produktiveinsatz gedacht.

Support
Das deutsche Support-Team bietet keinen offiziellen Support zur Beta-Version. Allerdings wird im englischem Support-Forum Unterstützung zu MyBB 1.6 angeboten. Mehr dazu hier.

Download
Die MyBB 1.6 Beta-Version kann hier heruntergeladen werden. Wir bitten euch, auch die FAQ dazu zu lesen.
Die deutschen Sprachpakete für die Beta-Version findet ihr im Anhang. Bugs in den deutschen Sprachpaketen sind bitte hier zu melden.
Beachtet bitte auch die allgemeinen Installations- und Upgrade-Hilfestellungen.

Vielen Dank an magent für die Übersetzung der News.

  lang_deutsch_du.zip (Größe: 229,24 KB / Downloads: 719)

  lang_deutsch_sie.zip (Größe: 229,45 KB / Downloads: 643) ]]> http://forum.mybboard.de/thread-16092.html Mon, 19 Apr 2010 15:36:46 +0200 http://forum.mybboard.de/thread-16092.html
Dieses Update soll sicherstellen, dass bei allen Benutzern von MyBB 1.4.12 die Sicherheitslücken vollständig behoben sind.

Was ist neu/geändert?
Issue #880
Issue #843

Für die Aktualisierung auf MyBB 1.4.13 ist die Ausführung des Upgradeskripts nicht erforderlich. Auch die Sprachpakete wurden nicht verändert.

MyBB 1.4.12 zu 1.4.13 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.4.12. Sollte eine ältere Version eingesetzt werden ist das Gesamtpaket MyBB 1.4.13 herunterzuladen und ein Upgrade durchzuführen.

Lade das angefügte ZIP-Archiv herunter und entpacke es. Ersetze die Dateien auf dem Server mit den neuen aus dem Archiv.

  changed_files_1413.zip (Größe: 45,85 KB / Downloads: 666)

Geänderte Dateien seit MyBB 1.4.12

• inc
  • datahandlers
    • post.php
      
  • functions.php
  • class_core.php
    

* Rot markierte Dateien beinhalten sicherheitsrelevante Änderungen.
* Grün markierte Dateien sind neu.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.

MyBB 1.2.14 Patch
Wir empfehlen allen Benutzern, die noch die 1.2er Serie einsetzen, ein Upgrade auf die aktuelle Version. Sicherheitsupdates für MyBB 1.2.x werden werden seit dem 1. Januar 2010 nicht mehr angeboten.]]>
Dieses Update soll sicherstellen, dass bei allen Benutzern von MyBB 1.4.12 die Sicherheitslücken vollständig behoben sind.

Was ist neu/geändert?
Issue #880
Issue #843

Für die Aktualisierung auf MyBB 1.4.13 ist die Ausführung des Upgradeskripts nicht erforderlich. Auch die Sprachpakete wurden nicht verändert.

MyBB 1.4.12 zu 1.4.13 Patch
Der beigefügte Patch ist für Benutzer von MyBB 1.4.12. Sollte eine ältere Version eingesetzt werden ist das Gesamtpaket MyBB 1.4.13 herunterzuladen und ein Upgrade durchzuführen.

Lade das angefügte ZIP-Archiv herunter und entpacke es. Ersetze die Dateien auf dem Server mit den neuen aus dem Archiv.

  changed_files_1413.zip (Größe: 45,85 KB / Downloads: 666)

Geänderte Dateien seit MyBB 1.4.12

• inc
  • datahandlers
    • post.php
      
  • functions.php
  • class_core.php
    

* Rot markierte Dateien beinhalten sicherheitsrelevante Änderungen.
* Grün markierte Dateien sind neu.

Melden von Sicherheitsproblemen
Solltest du ein Sicherheitsproblem im Code des MyBB finden, poste dieses bitte NICHT im Forum. Melde das Problem stattdessen über das Kontaktformular oder per PN an ein Mitglied des Support-Teams.

MyBB 1.2.14 Patch
Wir empfehlen allen Benutzern, die noch die 1.2er Serie einsetzen, ein Upgrade auf die aktuelle Version. Sicherheitsupdates für MyBB 1.2.x werden werden seit dem 1. Januar 2010 nicht mehr angeboten.]]>