+- MyBB.support, le portail francophone de MyBB (https://mybb.support)
+-- Forum : MyBB.fr (https://mybb.support/forum-1.html)
+--- Forum : Téléchargements (https://mybb.support/forum-2.html)
+---- Forum : MyBB 1.8.x (https://mybb.support/forum-48.html)
+---- Sujet : MyBB 1.8.11 - Tous les packs [16-04-2017] (/thread-7712.html)
MyBB 1.8.11 - Tous les packs [16-04-2017] - spyto - 16-04-2017
Je n'avais pas vu qu'ils avaient sorti la 1.8.11 il y a déjà 10 jours.
Je vous livre tous les packs, très rapidement construits. Merci pour les rapports de bugs !
J'ai testé en local (très vite... pas le temps...) :
- installation "neuve" 1.8.11 => OK
- maj de 1.8.10 => OK
- maj de 1.6.x => NON TESTÉ
Pour vos remarques et rapports, voir en fin de message. Merci pour vos futurs rapports de bugs, en espérant qu'il y en ait le moins possible !
FAITES DES TESTS SUR UN FORUM NON EN PRODUCTION SVP le temps de dénicher les bugs éventuels.
Une sauvegarde de la base et des fichiers pour se réserver une porte de sortie en cas d'erreur ou de fausse manip est toujours fortement recommandée.
MyBB 1.8.11 – Mise à jour de sécurité et de maintenance
MyBB 1.8.11 est disponible sur le site web MyBB.com (NDLR : et ci-dessous en version bilingue !)
Il s'agit d'une mise à jour de sécurité et de maintenance
Qu'y a-t-il d'ajouté/changé dans cette version ?
Cette distribution corrige 3 vulnérabilités de sécurité et 32 problèmes signalés provoquant un fonctionnement incorrect de MyBB. Soyez conscient que pour être en mesure de fournir une gestion des mises à jour, les problèmes n'ont pas tous été corrigés dans cette version.
- Vulnérabilités :
- Risque élevé : Injection XSS dans le MyCode Email – signalé par Zhiyang Zeng de Tencent security platform department
- Risque moyen : La protection SSRF peut être contournée – signalé par Orange Tsai de DEVCORE et Jasveer Singh de SEC Consult Vulnerability Lab
- Risque faible : Parcours de répertoire dans le module smiley – signalé par Zhiyang Zeng de Tencent security platform department
- Bugs corrigés :
- Bugs corrigés dans 1.8.11 (anglais)
- Bugs non corrigés (anglais)
Vous devez exécuter le script de mise à jour pour cette version.
Mise à jour depuis 1.8.10 et autres versions
Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.
Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade est nécessaire. Il y 5 changements dans les fichiers de langue, 7 templates ont été modifiés ou ajoutés.
Si vous utilisez MyBB 1.8.10 version complète bilingue (téléchargée ici) :
- Téléchargez et utilisez le pack Fichiers modifiés français
- Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
- Téléchargez et utilisez le pack Fichiers modifiés anglais
- Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
- Téléchargez et utilisez le pack complet fr_1.8.11
- Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
Si vous pensez que vous avez trouvé une vulnérabilité dans MyBB, nous vous conseillons de ne pas la poster publiquement sur ces forums, ni de publier des informations à ce sujet ailleurs jusqu'à ce que nous ayons eu le temps de préparer et de publier un correctif.
Comme toujours, vous pouvez envoyer les messages liés à la sécurité sur le site MyBB.com sur la page Contactez-nous ou sur le forum enquêtes privées de MyBB.com - où vous pouvez démarrer un nouveau sujet que seuls vous et l'équipe de MyBB.com peuvent voir.
Dans le cas où vous avez déjà installé MyBB 1.8.11 en version anglaise et que vous voulez le "franciser", vous pouvez utiliser le pack de langue 1.8.11
Téléchargez et utilisez le pack de langue 1.8.11
(les instructions sont incluses dans l'archive en anglais et en français)
Rapportez les bugs ou coquilles ici :
http://mybb.support/thread-7030.html