+- MyBB Depo Forum (https://mybbdepo.com)
+-- Forum: MyBB Genel Depo (https://mybbdepo.com/mybb-genel-depo-forumu)
+--- Forum: MyBB 1.8 Genel Depo (https://mybbdepo.com/mybb-1-8-genel-depo-forumu)
+---- Forum: MyBB Güncelleme Paket Deposu (https://mybbdepo.com/mybb-guncelleme-paket-deposu-103-forumu)
+---- Konu Başlığı: [MCTR - 1.8] MyBB 1.8.2 - Güvenlik & Güncelleme Paketi (/mybb-1-8-2-guvenlik-guncelleme-paketi-konusu.html)
MyBB 1.8.2 - Güvenlik & Güncelleme Paketi - S.G - 17-11-2014
MyBB 1.8.2 - Güvenlik Güncellemesi - [Versiyon/Sürüm Yükseltme Paketi]
Kısa Bilgi:Merhaba arkadaşlar, değerli Mybb kullanıcıları.
1.8 sürümünün ikinci resmi güncellemesi ağırlıklı olarak güvenlik açıkları için oldu ve sürüm MyBB'nin resmi sitesinde yayınlandı. Bu sürümde herhangi bir yenilik, dil dosyası ve tema şablonları değişikliği yoktur. Ancak site sahiplerinin bu güncellemeyi, (güvenlik gereği) yapmalarını önemle tavsiye ediyoruz.
Bu güncelleme paketi; 1 yüksek riskli, 2 orta riskli ve 2 düşük riskli güvenlik açıklarını giderir. Bunlar aşağıda listelenmiştir.
Güvenlik açıkları şunlardır:
Yüksek Riskli: /member.php dosyasında tespit edilen 
SQL injection açığı giderildi.
Orta Riskli: /report.php dosyasında tespit edilen XSS açığı giderildi.
Orta Riskli: /inc/class_parser.php dosyasında tespit edilen XSS açığı giderildi.
Düşük Riskli: /admin/modules/style/templates.php dosyasında tespit edilen XSS açığı giderildi.
Düşük Riskli: /admin/modules/config/languages.php dosyasında tespit edilen XSS açığı giderildi.
Not: Bu listede yer alan güvenlik açıkları 1.6.15 sürümünde olanları etkilememektedir.
Kaynak: Değişen dosyalar, yeni özellikler ve ayrıntılı bilgi için aşağıdaki adresi ziyaret edebilirsiniz.Kod:
http://blog.mybb.com/2014/11/13/mybb-1-8-2-released-security-release/Güncelleme paketinde bizler için önemli olarak bilinen 1 dosya da yer alıyor; ./inc/class_parser.php, Bu dosya biliyorsunuz ki bizim için en önemli dosyalardan sadece biri, Eğer özel Mykod veya Ncode için kod eklemiş iseniz class_parser.php dosyası değişeceği için yaptığınız düzenleme ve eklemelerde silinecektir. Ancak, class_parser.php için ne yazık ki size yardımcı olamıyoruz çünkü, şu anda var olan class_parser.php dosyanızın yedeğini alarak ve farkları karşılaştırarak güncellenen satırları kendiniz yeniden yapmanız gerekecektir ya da eklediğiniz fonksiyon kodlarını..
Kaynak: MyBB.Com.TR
Son Güncelleme Tarihi: 14.11.2014 , 
Saat: 13:27:>: : - imparator - 17-11-2014
:
Cvp: MyBB 1.8.2 - Güvenlik & Güncelleme Paketi - S.G - 17-11-2014
(17-11-2014, Saat:01:22)GöLgEsİz Adlı Kullanıcıdan Alıntı: hocam bu 1.8.2 1802 sürümü
1.8.2 1803 çıktı o nezaman gelir
Admin panelinde yazana bakmayın siz hocam. Doğrusu şurada yazmakta.
http://www.mybb.com/download/
:>: : - imparator - 17-11-2014
:
Cvp: MyBB 1.8.2 - Güvenlik & Güncelleme Paketi - ozanakkaya - 18-11-2014
emeği geçenlere teşekkürler.
Cvp: MyBB 1.8.2 - Güvenlik & Güncelleme Paketi - mustafasavas1 - 18-11-2014
Admin panelinde hala 1.8.1 yazıyor. Eksik mi yaptım acaba
Cvp: MyBB 1.8.2 - Güvenlik & Güncelleme Paketi - S.G - 24-11-2014
(18-11-2014, Saat:01:14)mustafasavas1 Adlı Kullanıcıdan Alıntı: Admin panelinde hala 1.8.1 yazıyor. Eksik mi yaptım acaba
Dosyaları tekrar indirip yükleyin, muhtemelen eksik güncelleme yaptınız.
Bu arada şu anki son sürüm 1.8.3.
Kod:
http://destek.mybb.com.tr/showthread.php?tid=12452