Sicherheits-Patches für alle vBulletin 4 Versionen veröffentlicht

[pogo]

Sicherheits-Patches für alle vBulletin 4 Versionen veröffentlicht

Wir wurden darauf hingewiesen, dass die Möglichkeit besteht, dass wenn eine vBulletin-Installation gehackt wurde, der Angreifer bösartigen Code verstecken könnte, um weitere Angriffe zu ermöglichen. Dies soll auch noch möglich sein, wenn ein früherer Patch nach einem Angriff eingespielt wurde.

Um die Sicherheit von vBulletin weiter zu stärken und solche Folgeangriffe zu verhindern, haben wir für alle vBulletin 4 Versionen Sicherheits-Patches veröffentlicht und alle Downloadversionen im Kundenbereich entsprechend aktualisiert, die zusätzliche Überprüfungen und Säuberungen von Datenbankabfragen enthalten.

vBulletin 3.x ist nicht von dieser Sicherheitslücke betroffen.

Wie bei allen sicherheitsrelevanten Veröffentlichungen empfehlen wir allen Kunden, die vBulletin 4.x einsetzen, sobald wie möglich den Patch einzuspielen, um mögliche Schäden durch das Ausnutzen von Sicherheitslücken zu vermeiden.


So aktualisieren Sie Ihr vBulletin Forum/Suite mit dem Patch

Es ist sehr einfach, dieses Problem zu beheben.
Sie müssen kein Upgradeskript starten!
Sie müssen nur die Dateien aus dem Patchpaket auf Ihren Server hochladen.

Laden Sie die Patch-Datei für Ihre vBulletin Forum/Suite Version von der Patchseite im Kundenbereich herunter, entpacken Sie sie und laden Sie die Dateien auf Ihren Webserver hoch. Überschreiben Sie dabei alle bestehenden Dateien. Dadurch wird Ihre vBulletin-Installation auf die jeweilige Patch Level Version aktualisiert.

Wurden alle Dateien korrekt überschrieben, sehen Sie im Administrator-Kontrollzentrum die aktuelle Version 4.x.x Patch Level x. Im Forum selbst wird weiterhin die Version 4.x.x angezeigt ohne den Zusatz Patch Level x.

Im Patch enthaltene Dateien (nur die neu hinzugekommenen/geänderten):

• /includes/version_vbulletin.php
• /packages/vbforum/search/type/socialgroupmessage.php

So aktualisieren Sie ältere Versionen von vBulletin 4

Laden Sie sich bitte das komplette vBulletin-Paket aus dem Kundenbereich herunter und folgen Sie beim Aktualisieren bitte den Hinweisen in diesem Beitrag.

Was bedeutet Patch Level und was ist der Unterschied zu einer normalen Veröffentlichung?

Um schneller auf neu entdeckte Sicherheitslücken oder andere Probleme reagieren zu können, wurde das sogenannte Patch Level-System (PL) eingeführt.

Um dieses System so einfach wie möglich zu halten, müssen Sie bei einem Patch auf eine Patch Level-Version kein Upgradeskript ausführen. Die Patch-Pakete enthalten nur die fehlerbereinigten Dateien und die Versionsdatei version_vbulletin.php. So können Sie nach dem Patchen sehen, dass Ihr vBulletin dem richtigen Patch Level entspricht.

Patch für vBulletin 4.x Forum/Suite herunterladen

Laden Sie die Patch-Datei für Ihre Version von der Patchseite im Kundenbereich herunter.

vBulletin 4.x Forum/Suite herunterladen

vBulletin Forum/Suite wartet im Kundenbereich bei vBulletin-Germany auf Sie.

[pogo]

Alle Patches für die Forum und Suite Versionen 4.0.0 - 4.1.2 enthielten nicht die korrekte Datei /packages/vbforum/search/type/socialgroupmessage.php .

Sollten Sie den Patch für eine dieser Versionen heruntergeladen haben, laden Sie den Patch bitte neu herunter und laden Sie alle Dateien neu auf Ihren Server hoch.


Alle aktuellen Versionen im Überblick:

vBulletin 4.1.7 Patch Level 2
vBulletin 4.1.6 Patch Level 2
vBulletin 4.1.5 Patch Level 3
vBulletin 4.1.4 Patch Level 5
vBulletin 4.1.3 Patch Level 5
vBulletin 4.1.2 Patch Level 5
vBulletin 4.1.1 Patch Level 5
vBulletin 4.1.0 Patch Level 7
vBulletin 4.0.8 Patch Level 7
vBulletin 4.0.7 Patch Level 5
vBulletin 4.0.6 Patch Level 6
vBulletin 4.0.5 Patch Level 5
vBulletin 4.0.4 Patch Level 6
vBulletin 4.0.3 Patch Level 5
vBulletin 4.0.2 Patch Level 9
vBulletin 4.0.1 Patch Level 5
vBulletin 4.0.0 Patch Level 6


Welche Version Sie einsetzen, sehen Sie auf der Startseite des Administrator-Kontrollzentrums.

vbacpversionsanzeige.png