vBulletin 3.6.8 Patch Level 1 verfügbar

**pogo** · 18.10.2007, 00:45

vBulletin 3.6.8 Patch Level 1

vBulletin 3.6.8 Patch Level 1 behebt eine Schwachstelle, die uns am 17.10.2007 gemeldet wurde.

Diese Schwachstelle betrifft nur vBulletin 3.6.8.

Um die Schwachstelle zu beheben, wurden folgende zwei Dateien geändert:

includes/class_bbcode.php
includes/version_vbulletin.php

Andere Dateien oder Templates wurden nicht verändert.

Was bedeutet Patch Level und was ist der Unterschied zu einer normalen Veröffentlichung?

Um schneller auf neu entdeckte Sicherheitslücken reagieren zu können, wurde das sogenannte Patch Level-System (PL) eingeführt. Patch Level-Versionen von vBulletin beheben ausschließlich Sicherheitsprobleme.

Somit kann z.B. die vBulletin Version 3.6.8 in 3.6.8 Patch Level 1 geändert werden, so dass Sie als Administrator wissen, dass Sie die aktuellsten Dateien einsetzen und nicht mehr für bekannte Sicherheitsprobleme anfällig sind.

Um dieses System so einfach wie möglich zu halten, müssen Sie bei einem Patch auf eine Patch Level-Version kein Upgradeskript ausführen. Die Patchpakete enthalten nur die fehlerbereinigten Dateien und eine Versionsdatei. So können Sie nach dem Patchen sehen, dass Ihr vBulletin dem richtigen Patch Level entspricht.

So aktualisieren Sie Ihr vBulletin von 3.6.8 auf 3.6.8 Patch Level 1

Patch: Laden Sie die Patch-Datei aus dem Anhang des nächsten Beitrags herunter, entpacken Sie sie und laden Sie die Dateien auf Ihren Webserver. Überschreiben Sie dabei alle bestehenden Dateien. Die Patch-Datei ist auch auf der Patchseite im Kundenbereich verfügbar!

Wurden die beiden Dateien korrekt überschrieben, sehen Sie im Administrator-Kontrollzentrum die aktuelle Version 3.6.8 Patch Level 1.
Im Forum selbst wird weiterhin die Version 3.6.8 angezeigt ohne den Patch Level 1 Zusatz.

So aktualisieren Sie Ihr vBulletin von 3.6.x auf 3.6.8 Patch Level 1

Wenn Sie eine vBulletin Version einsetzen, die älter ist als 3.6.8, laden Sie sich bitte das komplette vBulletin-Paket 3.6.8 Patch Level 1 aus dem Kundenbereich herunter und folgen Sie beim Aktualisieren bitte den Hinweisen in diesem Beitrag.

**pogo** · 18.10.2007, 00:52

Das Patch-Paket, das im Kundenbereich zur Verfügung steht, erlaubt es Ihnen, die Schwachstelle ohne ein vollständiges Upgrade zu beheben. Alternativ finden Sie das Patch-Paket auch hier im Anhang.

Laden Sie den Sicherheits-Patch für vBulletin 3.6.8 herunter und entpacken Sie das ZIP-Archiv. Verbinden Sie sich dann mit Ihrem FTP-Server und laden Sie die entpackten Dateien hoch. Überschreiben Sie dabei die bestehenden Dateien auf dem Server.

includes/class_bbcode.php
includes/version_vbulletin.php

Hinweis:

Wenn Sie den Anhang in diesem Beitrag nicht herunterladen können, lesen Sie bitte dieses Thema.
Sie benötigen dieses Patch-Paket nicht, wenn Sie von einer älteren Version als 3.6.8 auf vBulletin 3.6.8 Patch Level 1 aktualisieren.

Sicherheits-Patch für vBulletin 3.6.8 herunterladen.