+- MyBB.support, le portail francophone de MyBB (https://mybb.support)
+-- Forum : MyBB.fr (https://mybb.support/forum-1.html)
+--- Forum : Téléchargements (https://mybb.support/forum-2.html)
+---- Forum : MyBB 1.6.x (https://mybb.support/forum-49.html)
+---- Sujet : MyBB 1.6.18 - Tous les packs [11-09-2015] (/thread-7412.html)
MyBB 1.6.18 - Tous les packs [11-09-2015] - spyto - 11-09-2015
MyBB 1.6.18 – Mise à jour de sécurité
MyBB 1.6.18 est disponible sur le site web MyBB (NDLR : et ci-dessous en version bilingue !)
Cette version corrige 1 vulnérabilité de risque moyen et 3 vulnérabilités de risque faible.
Notez que nous avons prolongé la période de support pour MyBB 1.6 jusqu'au 1er octobre 2015 pour vous donner un peu de temps supplémentaire pour mettre à jour votre forum. Après cette date, aucun support ne sera plus fourni pour MyBB 1.6.
Qu'y a-t-il d'ajouté/changé dans cette version ?
- Les vulnérabilités sont :
- Risque moyen : Contournement du mot de passe forum dan xmlhttp.php – signalé par Devilshakerz
- Risque faible : Injection SQL dans le module Grouppromotions (ACP) – signalé par Devilshakerz
- Risque faible : Possible Injection XSS dans le gestionnaire d'erreur – signalé par FooBar123
- Risque faible : Possible problème XSS dans les anciens fichiers de mise à jour – signalé par FooBar123
- Risque faible : Divulgation possible de chemin complet dans les fichiers de log accessibles au public – signalé par Devilshakerz
Vous ne devez PAS exécuter le script de mise à jour pour cette version.
Il n'y a aucun changement de structure de la base.
Mise à jour depuis 1.6.17 et autres versions
Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.
Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est PAS nécessaire. Il n'y a pas de changements dans les fichiers de langue. Aucun template n'a été modifié ou ajouté.
Si vous utilisez MyBB 1.6.17 version complète (téléchargée ici) :
- Téléchargez et utilisez le pack Fichiers modifiés
- Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
Si vous utilisez MyBB 1.6.16 ou inférieur
- Téléchargez et utilisez le pack complet fr_1.6.18
- Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.