[1.6] MyBB 1.6.4 Güvenlik Açığı Güncellemesi !

[xpserkan]

MyBB 1.6.4 sürümü için tespit edilen güvenlik açığının giderilmesi için düzeltme/kapatma paketi..

Manuel olarak güncelleme yapmak için:

Forumun kurulu olduğu ana dizindeki index.php dosyasında şu kodları bulup:

37 ve 42'ci Satırlar:

PHP Kod:

    //Checks to make sure the user can login; they haven't had too many tries at logging in.
    //Function call is not fatal
    if(login_attempt_check(false) !== false)
    {
        eval("\$loginform = \"".$templates->get("index_loginform")."\";".@$col[23]);
    } 


Aşağıdaki Kodlar ile komple Değişin:

PHP Kod:

    //Checks to make sure the user can login; they haven't had too many tries at logging in.
    //Function call is not fatal
    if(login_attempt_check(false) !== false)
    {
        eval("\$loginform = \"".$templates->get("index_loginform")."\";");
    } 


Dileğen ek olarak vermiş olduğu index.php dosyasını ftp'deki mevcut dosyasyı silerek yükleyebilirler..


Ayrıntılı bilgi için:

Kod:

http://blog.mybb.com/2011/10/06/1-6-4-security-vulnerabilit/

Bu arada 1.6.5 sürümü geliyor arkadaşlar, şimdiden hazırlıklı olun.. Ayrıca pro paketi kullanan arkadaşlarda aynı şekilde bu güncellemeyi uygulasınlar.. FTP/ana dizindeki index.php dosyasını silip ek olarak vermiş olduğum dosyayı yükleyin, yada üsteki manuel anlatımı uygulayın..