StGaensler
21.08.2006, 18:36
eBulletin - 21. August 2006ADDUCO E-BULLETIN
http://www.vbulletin-germany.com/
21. August 2006
Diese E-Mail enthält sicherheitsrelevante Informationen.
Bitte lesen Sie sie aufmerksam.
* vBulletin 3.6.0 veröffentlicht
* Was ist neu in vBulletin 3.6.0?
* Sicherheitshinweis
* vBulletin 3.5.5 veröffentlicht
* vBulletin 3.0.15 veröffentlicht
* vBulletin 2.3.10 veröffentlicht
------------- VBULLETIN 3.6.0 VERÖFFENTLICHT -------------
Das gesamte Team rund um vBulletin ist stolz, Ihnen
vBulletin 3.6.0 Gold präsentieren zu können.
vBulletin 3.6.0 ist ab sofort unser stabiles und
unterstütztes Produkt und setzt den Erfolg der
vBulletin 3.0.x und 3.5.x Serie fort. Wir empfehlen allen
Kunden, auf vBulletin 3.6.0 zu aktualisieren, um von den
neuen Features und Verbesserungen profitieren zu können.
Für vBulletin 3.0.x und 3.5.x wird es zwar weiterhin Support
und Sicherheitsupdates geben, jedoch werden diese Serien
nicht mehr weiterentwickelt.
Template-Änderungen:
Viele Templates wurde seit vBulletin 3.5.x geändert, um neue
Funktionen zu unterstützen. Aus diesem Grund müssen Sie die
Originale einiger Templates wiederherstellen, da ansonsten
einige Bereiche in Ihrem Forum nicht fehlerfrei
funktionieren werden.
Bitte lesen Sie sich in unserem Forum die Ankündigung zu
dieser Version durch. Sie finden dort Anweisungen bezüglich
des Upgrades bzw. der Installation:
http://www.vbulletin-germany.com/go/360
------------- WAS IST NEU IN VBULLETIN 3.6.0? ------------
Hier eine kurze Übersicht über die neuen Funktionen:
* Zitieren mehrerer Beiträge gleichzeitig
* Rückverweise auf den zitierten Beitrag
* Foren als gelesen markieren mit AJAX-Unterstützung
* Neuer Buddy- / Ignorier-Listen-Editor
* Sichern und Wiederherstellen der vBulletin-Einstellungen
* Vorschau für Private Nachrichten in Benachrichtigungs-E-Mails
* Automatische Anpassung übergroßer Anhänge
* Angabe des Änderungsgrundes beim direkten Ändern eines Beitrags
* Individueller Abmelden-Link in Abo-E-Mails
* Plug-ins nach Produkten sortiert
* 'Suchoptionen speichern' mit AJAX-Unterstützung
* Verwarn-System
* Themen-Sortiereinstellungen pro Forum
* Themen bewerten mit AJAX-Unterstützung
* IP-Auflösung mit AJAX-Unterstützung
* Verbesserte Proxy-Unterstützung
* Mehr Auto-Vervollständigung mit AJAX-Unterstützung
* Rechte für kostenpflichtige Abonnements
* Suchergebnisse im Popup-Menü nach Themen/Beiträgen darstellbar
* Phrasentypen über eindeutigen Gruppennamen identifizierbar
* LastPostID Spalte in den Tabellen user, thread und forum
* Stark erweiterte Einstellungen/Rechte für Signaturen
* Grafiken für die Signatur können hochgeladen werden
* Verbesserte Sicherheitsgrafik (Captcha)
* Ausfüllen erforderlicher Profilfelder wird erzwungen
* Aktualisierte Phrasen können gesucht werden
* Popup-Liste der Anhänge in einem Thema
* Gültigkeitsprüfung von vBulletin-Einstellungen
* Abhängigkeiten für Produkte definierbar
* Logs und Statistiken für kostenpflichtige Abonnements
* APC-Unterstützung für den "Datastore"
* Beschreibungsfeld für zeitgesteuerte Aufgaben
* RSS-Robot für das Importieren von RSS-Feeds ins Forum
* Versionsüberprüfung und URL-Angabe für Produkte
* Private Nachrichten nur von Buddys erhalten
* Einstellungen zur Sichtbarkeit privater Foren pro Forum
* Renommee-Vergabe mit AJAX-Unterstützung
* Verbesserte Fehlerbehandlung bei Upgrades
* Deaktivierung zeitgesteuerter Aufgaben
* Geparste Signaturen zur Performanceverbesserung
* Bessere Phrasierung zeitgesteuerter Aufgaben
* Themen können nach Erstelldatum sortiert werden
* Rechte für Super-Moderatoren definierbar
* Willkommens-PN nach der Registrierung
* WYSIWYG-Editor für Ankündigungen
* Ausführungsreihenfolge für Plug-Ins
* Benutzernamenwahl mit regulären Ausdrücken einschränkbar
* Warnung bei fast vollem PN-Posteingang
* Admins können auch bei vollem PN-Posteingang des Empfängers PNs verschicken
* Klartext vBCode-Parser
* Cache für extern zur Verfügung gestellte Daten (external.php)
* Diagnose-Logs zum E-Mail-Versand
* Verbesserte Performance bei der Datastore-Fehlerbehandlung
* Anzeige gelöschter/ignorierter Beiträge mit AJAX-Unterstützung
* Darstellung gelöschter/zu moderierender Themen im Benutzerkontrollzentrum
* Unterstützung von Produkten für Adminhilfe, zeitgesteuerte Aufgabe und Hilfe
* CCBill-Unterstützung für kostenpflichtige Abonnements
* Anhangs-Rechte pro Benutzergruppe
* Auflistung von zur Moderation markierter Themen
* BCC-Unterstützung für Private Nachrichten
* Podcasting-Unterstützung
* Verbesserte Überprüfung zur Einhaltung der Wartezeit zwischen zwei Beiträgen
* Sicherheitsgrafik (Captcha) für Beiträge von Gästen
* Erweiterte Miniaturbilddarstellung (Rahmen, Größenangaben)
* Beiträge kopieren per Moderation in der Themenansicht
* Ankündigungen werden zusammen mit neuen Beiträgen angezeigt
* Neue eingebaute Einstellungstypen
* Herunterladen von Anhängen kann fortgesetzt werden
* Bessere Ausgaben in Webserver-Log-Dateien
* Automatisches Entfernen von Themenverweisen
* Datenmanager für Ankündigungen
* Verbesserte Unterstützung für Master/Slave-Datenbankkonfigurationen
* Verbessertes Content Syndication System
------------------- SICHERHEITSHINWEIS -------------------
Die Kombination aus einem Fehler im Microsoft Internet
Explorer und einer möglichen XSS-Sicherheitslücke in
früheren Versionen von vBulletin hat uns veranlasst,
aktualisierte Versionen von vBulletin 2.3.x, 3.0.x und
3.5.x zu veröffentlichen.
Um sicher zu sein, dass diese Fehler nicht in böser Absicht
ausgenutzt werden können, raten wir Ihnen, entweder auf
vBulletin 3.6.0 oder die aktuelle Vorgänger-Version zu
aktualisieren.
Als Alternative zu einem Upgrade finden Sie im Kundenbereich
Patch-Pakete für die vBulletin Versionen 2.3.9, 3.0.14 und
3.5.4:
http://members.vbulletin-germany.com/patches.php
Weitere Informationen zu Ihrer vBulletin Version finden Sie
in den folgenden Abschnitten.
------------- VBULLETIN 3.5.5 VERÖFFENTLICHT -------------
In Folge der entdeckten Sicherheitsprobleme wurde
vBulletin 3.5.5 veröffentlicht.
Die Sicherheitslücke in vBulletin 3.5.4 kann mit dem Patch,
den Sie unter http://members.vbulletin-germany.com/patches.php
erhalten, beseitigt werden. Für ältere Versionen muss ein
vollständiges Upgrade durchgeführt werden.
Wir empfehlen allen Kunden, die vBulletin 3.5.x einsetzen,
sobald wie möglich auf vBulletin 3.6.0 zu aktualisieren, da
diese Version aktiv weiterentwickelt und unterstützt wird.
Sollte ein Upgrade auf vBulletin 3.6.0 nicht möglich sein,
aktualisieren Sie bitte auf 3.5.5 oder spielen Sie den Patch
ein.
Sicherheits-Patch für vBulletin 3.5.4:
http://members.vbulletin-germany.com/patches.php
Weitere Details finden Sie in folgender Ankündigung:
http://www.vbulletin-germany.com/go/355
------------- VBULLETIN 3.0.15 VERÖFFENTLICHT ------------
In Folge der entdeckten Sicherheitsprobleme wurde
vBulletin 3.0.15 veröffentlicht.
Sie haben die Möglichkeit auf vBulletin 3.0.15 zu aktualisieren
oder bis auf vBulletin 3.6.0. Wenn Sie vBulletin 3.0.14
einsetzen, können Sie den Patch einspielen, wenn Sie nur die
Sicherheitslücke schließen möchten.
Sicherheits-Patch für vBulletin 3.0.14:
http://members.vbulletin-germany.com/patches.php
Weitere Details finden Sie in folgender Ankündigung:
http://www.vbulletin-germany.com/go/3015
------------- VBULLETIN 2.3.10 VERÖFFENTLICHT ------------
In Folge der entdeckten Sicherheitsprobleme wurde
vBulletin 2.3.10 veröffentlicht.
vBulletin 2.3.x ist inzwischen schon recht betagt und wir
empfehlen allen Kunden, auf eine modernere Version zu
aktualisieren. Wenn Sie jedoch nur die Sicherheitslücke
schließen möchten, aktualisieren Sie bitte auf vBulletin
2.3.10 oder spielen Sie den Patch ein, wenn Sie vBulletin
2.3.9 einsetzen.
Sicherheits-Patch für vBulletin 2.3.9:
http://members.vbulletin-germany.com/patches.php
Weitere Details finden Sie in folgender Ankündigung:
http://www.vbulletin-germany.com/go/2310
http://www.vbulletin-germany.com/
21. August 2006
Diese E-Mail enthält sicherheitsrelevante Informationen.
Bitte lesen Sie sie aufmerksam.
* vBulletin 3.6.0 veröffentlicht
* Was ist neu in vBulletin 3.6.0?
* Sicherheitshinweis
* vBulletin 3.5.5 veröffentlicht
* vBulletin 3.0.15 veröffentlicht
* vBulletin 2.3.10 veröffentlicht
------------- VBULLETIN 3.6.0 VERÖFFENTLICHT -------------
Das gesamte Team rund um vBulletin ist stolz, Ihnen
vBulletin 3.6.0 Gold präsentieren zu können.
vBulletin 3.6.0 ist ab sofort unser stabiles und
unterstütztes Produkt und setzt den Erfolg der
vBulletin 3.0.x und 3.5.x Serie fort. Wir empfehlen allen
Kunden, auf vBulletin 3.6.0 zu aktualisieren, um von den
neuen Features und Verbesserungen profitieren zu können.
Für vBulletin 3.0.x und 3.5.x wird es zwar weiterhin Support
und Sicherheitsupdates geben, jedoch werden diese Serien
nicht mehr weiterentwickelt.
Template-Änderungen:
Viele Templates wurde seit vBulletin 3.5.x geändert, um neue
Funktionen zu unterstützen. Aus diesem Grund müssen Sie die
Originale einiger Templates wiederherstellen, da ansonsten
einige Bereiche in Ihrem Forum nicht fehlerfrei
funktionieren werden.
Bitte lesen Sie sich in unserem Forum die Ankündigung zu
dieser Version durch. Sie finden dort Anweisungen bezüglich
des Upgrades bzw. der Installation:
http://www.vbulletin-germany.com/go/360
------------- WAS IST NEU IN VBULLETIN 3.6.0? ------------
Hier eine kurze Übersicht über die neuen Funktionen:
* Zitieren mehrerer Beiträge gleichzeitig
* Rückverweise auf den zitierten Beitrag
* Foren als gelesen markieren mit AJAX-Unterstützung
* Neuer Buddy- / Ignorier-Listen-Editor
* Sichern und Wiederherstellen der vBulletin-Einstellungen
* Vorschau für Private Nachrichten in Benachrichtigungs-E-Mails
* Automatische Anpassung übergroßer Anhänge
* Angabe des Änderungsgrundes beim direkten Ändern eines Beitrags
* Individueller Abmelden-Link in Abo-E-Mails
* Plug-ins nach Produkten sortiert
* 'Suchoptionen speichern' mit AJAX-Unterstützung
* Verwarn-System
* Themen-Sortiereinstellungen pro Forum
* Themen bewerten mit AJAX-Unterstützung
* IP-Auflösung mit AJAX-Unterstützung
* Verbesserte Proxy-Unterstützung
* Mehr Auto-Vervollständigung mit AJAX-Unterstützung
* Rechte für kostenpflichtige Abonnements
* Suchergebnisse im Popup-Menü nach Themen/Beiträgen darstellbar
* Phrasentypen über eindeutigen Gruppennamen identifizierbar
* LastPostID Spalte in den Tabellen user, thread und forum
* Stark erweiterte Einstellungen/Rechte für Signaturen
* Grafiken für die Signatur können hochgeladen werden
* Verbesserte Sicherheitsgrafik (Captcha)
* Ausfüllen erforderlicher Profilfelder wird erzwungen
* Aktualisierte Phrasen können gesucht werden
* Popup-Liste der Anhänge in einem Thema
* Gültigkeitsprüfung von vBulletin-Einstellungen
* Abhängigkeiten für Produkte definierbar
* Logs und Statistiken für kostenpflichtige Abonnements
* APC-Unterstützung für den "Datastore"
* Beschreibungsfeld für zeitgesteuerte Aufgaben
* RSS-Robot für das Importieren von RSS-Feeds ins Forum
* Versionsüberprüfung und URL-Angabe für Produkte
* Private Nachrichten nur von Buddys erhalten
* Einstellungen zur Sichtbarkeit privater Foren pro Forum
* Renommee-Vergabe mit AJAX-Unterstützung
* Verbesserte Fehlerbehandlung bei Upgrades
* Deaktivierung zeitgesteuerter Aufgaben
* Geparste Signaturen zur Performanceverbesserung
* Bessere Phrasierung zeitgesteuerter Aufgaben
* Themen können nach Erstelldatum sortiert werden
* Rechte für Super-Moderatoren definierbar
* Willkommens-PN nach der Registrierung
* WYSIWYG-Editor für Ankündigungen
* Ausführungsreihenfolge für Plug-Ins
* Benutzernamenwahl mit regulären Ausdrücken einschränkbar
* Warnung bei fast vollem PN-Posteingang
* Admins können auch bei vollem PN-Posteingang des Empfängers PNs verschicken
* Klartext vBCode-Parser
* Cache für extern zur Verfügung gestellte Daten (external.php)
* Diagnose-Logs zum E-Mail-Versand
* Verbesserte Performance bei der Datastore-Fehlerbehandlung
* Anzeige gelöschter/ignorierter Beiträge mit AJAX-Unterstützung
* Darstellung gelöschter/zu moderierender Themen im Benutzerkontrollzentrum
* Unterstützung von Produkten für Adminhilfe, zeitgesteuerte Aufgabe und Hilfe
* CCBill-Unterstützung für kostenpflichtige Abonnements
* Anhangs-Rechte pro Benutzergruppe
* Auflistung von zur Moderation markierter Themen
* BCC-Unterstützung für Private Nachrichten
* Podcasting-Unterstützung
* Verbesserte Überprüfung zur Einhaltung der Wartezeit zwischen zwei Beiträgen
* Sicherheitsgrafik (Captcha) für Beiträge von Gästen
* Erweiterte Miniaturbilddarstellung (Rahmen, Größenangaben)
* Beiträge kopieren per Moderation in der Themenansicht
* Ankündigungen werden zusammen mit neuen Beiträgen angezeigt
* Neue eingebaute Einstellungstypen
* Herunterladen von Anhängen kann fortgesetzt werden
* Bessere Ausgaben in Webserver-Log-Dateien
* Automatisches Entfernen von Themenverweisen
* Datenmanager für Ankündigungen
* Verbesserte Unterstützung für Master/Slave-Datenbankkonfigurationen
* Verbessertes Content Syndication System
------------------- SICHERHEITSHINWEIS -------------------
Die Kombination aus einem Fehler im Microsoft Internet
Explorer und einer möglichen XSS-Sicherheitslücke in
früheren Versionen von vBulletin hat uns veranlasst,
aktualisierte Versionen von vBulletin 2.3.x, 3.0.x und
3.5.x zu veröffentlichen.
Um sicher zu sein, dass diese Fehler nicht in böser Absicht
ausgenutzt werden können, raten wir Ihnen, entweder auf
vBulletin 3.6.0 oder die aktuelle Vorgänger-Version zu
aktualisieren.
Als Alternative zu einem Upgrade finden Sie im Kundenbereich
Patch-Pakete für die vBulletin Versionen 2.3.9, 3.0.14 und
3.5.4:
http://members.vbulletin-germany.com/patches.php
Weitere Informationen zu Ihrer vBulletin Version finden Sie
in den folgenden Abschnitten.
------------- VBULLETIN 3.5.5 VERÖFFENTLICHT -------------
In Folge der entdeckten Sicherheitsprobleme wurde
vBulletin 3.5.5 veröffentlicht.
Die Sicherheitslücke in vBulletin 3.5.4 kann mit dem Patch,
den Sie unter http://members.vbulletin-germany.com/patches.php
erhalten, beseitigt werden. Für ältere Versionen muss ein
vollständiges Upgrade durchgeführt werden.
Wir empfehlen allen Kunden, die vBulletin 3.5.x einsetzen,
sobald wie möglich auf vBulletin 3.6.0 zu aktualisieren, da
diese Version aktiv weiterentwickelt und unterstützt wird.
Sollte ein Upgrade auf vBulletin 3.6.0 nicht möglich sein,
aktualisieren Sie bitte auf 3.5.5 oder spielen Sie den Patch
ein.
Sicherheits-Patch für vBulletin 3.5.4:
http://members.vbulletin-germany.com/patches.php
Weitere Details finden Sie in folgender Ankündigung:
http://www.vbulletin-germany.com/go/355
------------- VBULLETIN 3.0.15 VERÖFFENTLICHT ------------
In Folge der entdeckten Sicherheitsprobleme wurde
vBulletin 3.0.15 veröffentlicht.
Sie haben die Möglichkeit auf vBulletin 3.0.15 zu aktualisieren
oder bis auf vBulletin 3.6.0. Wenn Sie vBulletin 3.0.14
einsetzen, können Sie den Patch einspielen, wenn Sie nur die
Sicherheitslücke schließen möchten.
Sicherheits-Patch für vBulletin 3.0.14:
http://members.vbulletin-germany.com/patches.php
Weitere Details finden Sie in folgender Ankündigung:
http://www.vbulletin-germany.com/go/3015
------------- VBULLETIN 2.3.10 VERÖFFENTLICHT ------------
In Folge der entdeckten Sicherheitsprobleme wurde
vBulletin 2.3.10 veröffentlicht.
vBulletin 2.3.x ist inzwischen schon recht betagt und wir
empfehlen allen Kunden, auf eine modernere Version zu
aktualisieren. Wenn Sie jedoch nur die Sicherheitslücke
schließen möchten, aktualisieren Sie bitte auf vBulletin
2.3.10 oder spielen Sie den Patch ein, wenn Sie vBulletin
2.3.9 einsetzen.
Sicherheits-Patch für vBulletin 2.3.9:
http://members.vbulletin-germany.com/patches.php
Weitere Details finden Sie in folgender Ankündigung:
http://www.vbulletin-germany.com/go/2310