Sicherheits-Patches für alle vBulletin 4 Suite Versionen veröffentlicht
Wir wurden auf eine Sicherheitslücke im Blog der vBulletin Suite hingewiesen, die einem Benutzer ermöglicht, Blog-Einträge zu verfassen, obwohl er nicht die Rechte dazu haben sollte.
Um die Sicherheit von vBulletin Suite weiter zu stärken, haben wir für alle vBulletin 4 Suite Versionen Sicherheits-Patches veröffentlicht und alle Downloadversionen im Kundenbereich entsprechend aktualisiert, die nun zusätzliche Überprüfungen der Rechte enthalten.
vBulletin 4.x Forum und vBulletin 3.x sind nicht von dieser Sicherheitslücke betroffen.
Wenn Sie vBulletin 3.x mit dem Blog-Add-on nutzen, lesen Sie bitte hier weiter.
Wie bei allen sicherheitsrelevanten Veröffentlichungen empfehlen wir allen Kunden, die vBulletin 4.x Suite einsetzen, sobald wie möglich den Patch einzuspielen, um mögliche Schäden durch das Ausnutzen von Sicherheitslücken zu vermeiden.
Hinweis: Die Patch Level Versionsnummern von vBulletin 4 Forum wurden ebenfalls geändert. Sie müssen vBulletin 4 Forum aber nicht patchen!
So aktualisieren Sie Ihr vBulletin Suite mit dem PatchEs ist sehr einfach, dieses Problem zu beheben.
Sie müssen kein Upgradeskript starten!
Sie müssen nur die Dateien aus dem Patchpaket auf Ihren Server hochladen.
Laden Sie die Patch-Datei für Ihre vBulletin Forum/Suite Version von der
Patchseite im Kundenbereich herunter, entpacken Sie sie und laden Sie die Dateien auf Ihren Webserver hoch. Überschreiben Sie dabei alle bestehenden Dateien. Dadurch wird Ihre vBulletin-Installation auf die jeweilige Patch Level Version aktualisiert.
Wurden alle Dateien korrekt überschrieben, sehen Sie im Administrator-Kontrollzentrum die aktuelle Version
4.x.x Patch Level x. Im Forum selbst wird weiterhin die Version 4.x.x angezeigt ohne den Zusatz
Patch Level x.
Im Patch enthaltene Dateien (nur die neu hinzugekommenen/geänderten):
- blog_post.php
- /includes/version_vbulletin.php
So aktualisieren Sie ältere Versionen von vBulletin 4
Was bedeutet Patch Level und was ist der Unterschied zu einer normalen Veröffentlichung?Um schneller auf neu entdeckte Sicherheitslücken oder andere Probleme reagieren zu können, wurde das sogenannte Patch Level-System (PL) eingeführt.
Um dieses System so einfach wie möglich zu halten, müssen Sie bei einem Patch auf eine Patch Level-Version kein Upgradeskript ausführen. Die Patch-Pakete enthalten nur die fehlerbereinigten Dateien und die Versionsdatei version_vbulletin.php. So können Sie nach dem Patchen sehen, dass Ihr vBulletin dem richtigen Patch Level entspricht.
Patch für vBulletin 4.x Suite herunterladen
vBulletin 4.x Suite herunterladen
Zitieren
Lesezeichen