16 February 2015, 05:41
5
MyBB 1.8.4 está disponible en el sitio web oficial de MyBB siendo una actualización de seguridad nueva y de mantenimiento liberada.
¿Que ha sido cambiado o agregado en esta versión?
Este paquete contiene 7 correcciones de vulnerabilidad y 118 errores reportados que causaban un mal funcionamiento a MyBB. Por favor tenga en cuenta que no todas las vulnerabilidades ni errores son corregidos en esta revisión al ser una más de las series 1.8.x.
Vulnerabilidades:
Riesgo Medio: Vulnerabilidad XSS en el archivo member.php – reportado por ATofighi
Riesgo Medio: Vulnerabilidad XSS en el editor de MyCode – reportado por Matthias Ungethüm
Riesgo Bajo: Multiples vulnerabilidades XSS al requerir los permisos de usuario – reportado por adamziaja, Devilshakerz, DingjieYang y sroesemann
Riesgo Bajo: Vulnerabilidad con el inicio de sesion en el panel de administración CSRF – reportado por Devilshakerz
Riesgo Bajo: Notificaciones de unión a grupos de usuario que eran enviadas a los líderes del grupo correctamente – reportado por Snake_
Riesgo Bajo: Uso de Cache handler var_export sin verificación de codificación de datos – reported by chtg
Sin Riesgo: Un parche completo a las vulnerabilidades posibles con la librería JSON – reportado por Nathan Malcolm
Errores corregidos:
Están en la lista de la documentación oficial asi como en el repositorio de github.
Nuevas mejoras:
Soporte para No CAPTCHA y reCAPTCHA.
2 Factorer de autentificación al ingresar al panel de administración.
Le recomendamos visitar el sitio oficial en busca de los paquetes oficiales de descarga, asi como las correcciones realizadas en este paquete y el reporte de errores encontrados en esta nueva versión.
Registrate o inicia tu sesión para ver este contenido
Si tienes MyBB 1.8.3 actualmente sólo necesitarás este paquete de cambios:
Registrate o inicia tu sesión para ver este contenido
Recuerda que a menos que únicamente deberás subir los archivos nuevos sin ejecutar la actualización, asi que si descargas el paquete de cambios o el completo, ambos sirven ya sea en instalación nueva o actualización desde cualquier versión de MyBB, sin embargo no es necesario que subas todo si tienes una revisión anterior al paquete actual.
Si no vas a realizar una instalacion nueva, te recomendamos en las series 1.8.x que elimines el directorio install y únicamente subas los nuevos archivos a tu hosting.
Si vas a realizar una instalación nueva o una actualización de versiones 1.6.x o menores, deberás subir todo el contenido de el paquete completo y ejecutar la rutina de actualización de la forma:
Registrate o inicia tu sesión para ver este contenido
Este script de actualización de guiará a traves del proceso de actualización y por otro lado ejecuta este otro
Registrate o inicia tu sesión para ver este contenido
Si es que vas a realizar una actualización limpia de mybb (Algunos servidores no requieren de el archivo final marcado, sin embargo todos funcionan si lo colocas :D)
Saludos, atte: Dark Neo
EDITO: Agrego enlace de version 1.8.4 en español completo, falta la traducción oficial sin embargo de momento este es el paquete disponible.
¿Que ha sido cambiado o agregado en esta versión?
Este paquete contiene 7 correcciones de vulnerabilidad y 118 errores reportados que causaban un mal funcionamiento a MyBB. Por favor tenga en cuenta que no todas las vulnerabilidades ni errores son corregidos en esta revisión al ser una más de las series 1.8.x.
Vulnerabilidades:
Riesgo Medio: Vulnerabilidad XSS en el archivo member.php – reportado por ATofighi
Riesgo Medio: Vulnerabilidad XSS en el editor de MyCode – reportado por Matthias Ungethüm
Riesgo Bajo: Multiples vulnerabilidades XSS al requerir los permisos de usuario – reportado por adamziaja, Devilshakerz, DingjieYang y sroesemann
Riesgo Bajo: Vulnerabilidad con el inicio de sesion en el panel de administración CSRF – reportado por Devilshakerz
Riesgo Bajo: Notificaciones de unión a grupos de usuario que eran enviadas a los líderes del grupo correctamente – reportado por Snake_
Riesgo Bajo: Uso de Cache handler var_export sin verificación de codificación de datos – reported by chtg
Sin Riesgo: Un parche completo a las vulnerabilidades posibles con la librería JSON – reportado por Nathan Malcolm
Errores corregidos:
Están en la lista de la documentación oficial asi como en el repositorio de github.
Nuevas mejoras:
Soporte para No CAPTCHA y reCAPTCHA.
2 Factorer de autentificación al ingresar al panel de administración.
Le recomendamos visitar el sitio oficial en busca de los paquetes oficiales de descarga, asi como las correcciones realizadas en este paquete y el reporte de errores encontrados en esta nueva versión.
Registrate o inicia tu sesión para ver este contenido
Si tienes MyBB 1.8.3 actualmente sólo necesitarás este paquete de cambios:
Registrate o inicia tu sesión para ver este contenido
Recuerda que a menos que únicamente deberás subir los archivos nuevos sin ejecutar la actualización, asi que si descargas el paquete de cambios o el completo, ambos sirven ya sea en instalación nueva o actualización desde cualquier versión de MyBB, sin embargo no es necesario que subas todo si tienes una revisión anterior al paquete actual.
Si no vas a realizar una instalacion nueva, te recomendamos en las series 1.8.x que elimines el directorio install y únicamente subas los nuevos archivos a tu hosting.
Si vas a realizar una instalación nueva o una actualización de versiones 1.6.x o menores, deberás subir todo el contenido de el paquete completo y ejecutar la rutina de actualización de la forma:
Registrate o inicia tu sesión para ver este contenido
Este script de actualización de guiará a traves del proceso de actualización y por otro lado ejecuta este otro
Registrate o inicia tu sesión para ver este contenido
Si es que vas a realizar una actualización limpia de mybb (Algunos servidores no requieren de el archivo final marcado, sin embargo todos funcionan si lo colocas :D)
Saludos, atte: Dark Neo
EDITO: Agrego enlace de version 1.8.4 en español completo, falta la traducción oficial sin embargo de momento este es el paquete disponible.
Última modificación: 19 February 2015, 20:29 por papi.
