MyBB 1.6.18 - Tous les packs [11-09-2015]

[spyto]

MyBB 1.6.18 – Mise à jour de sécurité

MyBB 1.6.18 est disponible sur le site web MyBB (NDLR : et ci-dessous en version bilingue !)
Cette version corrige 1 vulnérabilité de risque moyen et 3 vulnérabilités de risque faible.

Notez que nous avons prolongé la période de support pour MyBB 1.6 jusqu'au 1er octobre 2015 pour vous donner un peu de temps supplémentaire pour mettre à jour votre forum. Après cette date, aucun support ne sera plus fourni pour MyBB 1.6.

Qu'y a-t-il d'ajouté/changé dans cette version ?

• Les vulnérabilités sont :
  • Risque moyen : Contournement du mot de passe forum dan xmlhttp.php – signalé par Devilshakerz
  • Risque faible : Injection SQL dans le module Grouppromotions (ACP) – signalé par Devilshakerz
  • Risque faible : Possible Injection XSS dans le gestionnaire d'erreur – signalé par FooBar123
  • Risque faible : Possible problème XSS dans les anciens fichiers de mise à jour – signalé par FooBar123
  • Risque faible : Divulgation possible de chemin complet dans les fichiers de log accessibles au public – signalé par Devilshakerz
    

Consultez les modifications 1.6.18 sur le site Docs pour plus d'information à propos des changements sur cette version.

Vous ne devez PAS exécuter le script de mise à jour pour cette version.
Il n'y a aucun changement de structure de la base.

Mise à jour depuis 1.6.17 et autres versions

Avant d'effectuer toute mise à jour, n'oubliez pas de sauvegarder les fichiers de votre forum et la base de données et de les stocker en un lieu sécurisé. Si vous avez modifié des fichiers de base, y compris les fichiers de langues, assurez-vous de faire un journal de ces modifications afin de pouvoir les reporter à nouveau (si nécessaire) une fois que la mise à niveau est terminée.

Pour mettre à jour, suivez le processus de mise à niveau. Le script d'upgrade n'est PAS nécessaire. Il n'y a pas de changements dans les fichiers de langue. Aucun template n'a été modifié ou ajouté.

Si vous utilisez MyBB 1.6.17 version complète (téléchargée ici) :

• Téléchargez et utilisez le pack Fichiers modifiés
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

Si vous utilisez MyBB 1.6.16 ou inférieur

• Téléchargez et utilisez le pack complet fr_1.6.18
• Suivez les instructions de Mise à niveau des Docs (anglais) ou sur notre Wiki en fr.
  

Le pack de langue est inchangé.