12-21-2008, 11:18 AM
Kod:
+--------------------------------------------------------------------------------+
| MyBB 1.2.13 - Güvenlik Güncellemesi |
| (c) 2008 MyBB Group. |
| |
| Bu yama ile MyBB 1.2.12 de bulunan bazı yüksek ve bazı orta düzey tehlikeler |
| |
| giderilecektir. lütfen talimatlara dikkatlice uyunuz. |
+--------------------------------------------------------------------------------+
===============
1. portal.php
===============
Bul:
--
$attachment['name'] = htmlspecialchars_uni($attachment['name']);
--
Değiştir:
--
$attachment['filename'] = htmlspecialchars_uni($attachment['filename']);
--
===============
2. inc/functions_post.php
===============
Bul:
--
$attachment['name'] = htmlspecialchars_uni($attachment['name']);
--
Değiştir with:
--
$attachment['filename'] = htmlspecialchars_uni($attachment['filename']);
--
===============
3. inc/datahandler/user.php
===============
--
Bul:
--
$this->user_update_data['language'] = $user['language'];
--
Değiştir:
--
$this->user_update_data['language'] = $db->escape_string($user['language']);
--
===============
4. inc/class_language.php
===============
--
İki girdiyi de Bul:
--
$language = str_replace(array("/", "\\", ".."), '', trim($language));
--
Değiştir:
--
$language = preg_replace("#[^a-z0-9\-_]#i", "", $language);
--
===============
5. inc/class_core.php (Versiyon numarası güncelleme)
===============
Bul:
--
/**
* The friendly version number of MyBB we're running.
*
* @var string
*/
var $version = "1.2.12";
/**
* The version code of MyBB we're running.
*
* @var integer
*/
var $version_code = 1212;
--
Değiştir:
--
/**
* The friendly version number of MyBB we're running.
*
* @var string
*/
var $version = "1.2.13";
/**
* The version code of MyBB we're running.
*
* @var integer
*/
var $version_code = 1213;
--
BİTTİAlıntı