2013-08-28, 04:55 PM
السلام عليكم ورحمة الله وبركاته :
اصدار منتديات mybb 1.6.10 : هذا الاصدار يتلافى عيوب واخطاء برمجية ظهرت فى الاصدار السابق mybb 1.6.9 ومن اهم هذه المشاكل :
Low Risk: Potential SQL Injection when optimizing the database – reported by Jakub Galczyk
Low Risk: Potential SQL Injection when creating the database backups – reported by StefanT
Low Risk: Potential XSS vulnerability in theme name – reported by pandaa
Low Risk: Improper permission checks for forums where you can only see your own threads – reported by Jordan Mussi and StefanT
Non Critical: XSS vulnerability on debug page – reported by 1llusion
Non Critical: Improper input validation in modcp.php – reported by 1llusion
Non Critical: Improper input validation in calendar.php – reported by Jakub Galczyk
ما أضيف / تغيير في هذا الإصدار؟
هذا الاصدار إصلاح 7 نقاط الضعف وأكثر من 95 قضايا المبلغ عنها التسبب في وظيفة غير صحيحة من MyBB . يرجى أن يكون على علم بأن لتكون قادرة على تقديم سهلة لإدارة التحديثات قد تم علاجها ليس كل القضايا في هذا الإصدار.
وقد تم وضع كمية كبيرة من الجهد في MyBB ل1.6.10 لإصلاح myraid من القضايا مع PHP 5.4. هذا هو السبب الرئيسي وراء إطلاق سراح تأجل حتى الآن. MyBB 1.6.10 ينبغي أن تكون الآن 5.4 PHP متوافق مع المضيفين.
نقاط الضعف:
منخفض المخاطر: إمكانية حقن SQL عند تحسين قاعدة البيانات - التي أبلغت عنها Jakub Galczyk
منخفض المخاطر: إمكانية حقن SQL عند إنشاء قاعدة بيانات النسخ الاحتياطي - ذكرت من قبل StefanT
منخفض المخاطر: الضعف XSS المحتملة في اسم الموضوع - ذكرت من قبل pandaa
منخفض المخاطر: الشيكات إذن غير لائق للمنتديات حيث يمكنك فقط رؤية المواضيع الخاصة بك - ذكرت من قبل الأردن موسى وStefanT
غير حرج: وجود ثغرة XSS في صفحة التصحيح - التي أبلغت عنها 1llusion
غير حرج: التحقق من صحة المدخلات غير لائق في modcp.php - ذكرت من قبل 1llusion
غير حرج: التحقق من صحة المدخلات غير لائق في calendar.php - ذكرت من قبل Jakub Galczyk
المشاكل ثابتة في 1.6.10
القضايا غير المثبتة
يرجى الاطلاع على التغييرات 1.6.10 على موقع مستندات للحصول على مزيد من المعلومات حول التغييرات في هذا الإصدار.
الترقية من 1.6.9 والاصدارات الاخرى
قبل تنفيذ أي الترقية من فضلك تذكر لملفات النسخ الاحتياطي المنتدى الخاص بك وقاعدة البيانات وتخزينها بأمان. إذا كان لديك الملفات الأساسية تحريرها، بما في ذلك ملفات اللغة، من فضلك تأكد من جعل سجل التغيير لهذه التغييرات حتى تتمكن من جعلها مرة أخرى (إذا لزم الأمر) مرة واحدة اكتمال عملية الترقية.
، لترقية متابعة عملية الترقية. هو مطلوب script الترقية. هناك تغييرات إلى 12 ملفات اللغة. تم تغيير 25 قوالب أو المضافة.
إذا كنت تستخدم MyBB 1.6.9 قم بتحميل ملفات الترقية
من الموقع الرسمي باللغة الأنكليزية حمل من هنا
أو من هنا النسخة الكاملة من الموقع الأنكليزي.
بالتوفيق للجميع
اصدار منتديات mybb 1.6.10 : هذا الاصدار يتلافى عيوب واخطاء برمجية ظهرت فى الاصدار السابق mybb 1.6.9 ومن اهم هذه المشاكل :
Low Risk: Potential SQL Injection when optimizing the database – reported by Jakub Galczyk
Low Risk: Potential SQL Injection when creating the database backups – reported by StefanT
Low Risk: Potential XSS vulnerability in theme name – reported by pandaa
Low Risk: Improper permission checks for forums where you can only see your own threads – reported by Jordan Mussi and StefanT
Non Critical: XSS vulnerability on debug page – reported by 1llusion
Non Critical: Improper input validation in modcp.php – reported by 1llusion
Non Critical: Improper input validation in calendar.php – reported by Jakub Galczyk
ما أضيف / تغيير في هذا الإصدار؟
هذا الاصدار إصلاح 7 نقاط الضعف وأكثر من 95 قضايا المبلغ عنها التسبب في وظيفة غير صحيحة من MyBB . يرجى أن يكون على علم بأن لتكون قادرة على تقديم سهلة لإدارة التحديثات قد تم علاجها ليس كل القضايا في هذا الإصدار.
وقد تم وضع كمية كبيرة من الجهد في MyBB ل1.6.10 لإصلاح myraid من القضايا مع PHP 5.4. هذا هو السبب الرئيسي وراء إطلاق سراح تأجل حتى الآن. MyBB 1.6.10 ينبغي أن تكون الآن 5.4 PHP متوافق مع المضيفين.
نقاط الضعف:
منخفض المخاطر: إمكانية حقن SQL عند تحسين قاعدة البيانات - التي أبلغت عنها Jakub Galczyk
منخفض المخاطر: إمكانية حقن SQL عند إنشاء قاعدة بيانات النسخ الاحتياطي - ذكرت من قبل StefanT
منخفض المخاطر: الضعف XSS المحتملة في اسم الموضوع - ذكرت من قبل pandaa
منخفض المخاطر: الشيكات إذن غير لائق للمنتديات حيث يمكنك فقط رؤية المواضيع الخاصة بك - ذكرت من قبل الأردن موسى وStefanT
غير حرج: وجود ثغرة XSS في صفحة التصحيح - التي أبلغت عنها 1llusion
غير حرج: التحقق من صحة المدخلات غير لائق في modcp.php - ذكرت من قبل 1llusion
غير حرج: التحقق من صحة المدخلات غير لائق في calendar.php - ذكرت من قبل Jakub Galczyk
المشاكل ثابتة في 1.6.10
القضايا غير المثبتة
يرجى الاطلاع على التغييرات 1.6.10 على موقع مستندات للحصول على مزيد من المعلومات حول التغييرات في هذا الإصدار.
الترقية من 1.6.9 والاصدارات الاخرى
قبل تنفيذ أي الترقية من فضلك تذكر لملفات النسخ الاحتياطي المنتدى الخاص بك وقاعدة البيانات وتخزينها بأمان. إذا كان لديك الملفات الأساسية تحريرها، بما في ذلك ملفات اللغة، من فضلك تأكد من جعل سجل التغيير لهذه التغييرات حتى تتمكن من جعلها مرة أخرى (إذا لزم الأمر) مرة واحدة اكتمال عملية الترقية.
، لترقية متابعة عملية الترقية. هو مطلوب script الترقية. هناك تغييرات إلى 12 ملفات اللغة. تم تغيير 25 قوالب أو المضافة.
إذا كنت تستخدم MyBB 1.6.9 قم بتحميل ملفات الترقية
من الموقع الرسمي باللغة الأنكليزية حمل من هنا
أو من هنا النسخة الكاملة من الموقع الأنكليزي.
بالتوفيق للجميع