vBulletin 3.7.x Updates - aktuell: 3.7.7

rellek

rellek

relativ sensationell
Teammitglied
Heute wurde vB 3.7 RC4 veröffentlicht.

Eigentlich sollte die nächste Version die Final sein, aber da eine Sicherheitslücke gefunden wurde, wurde außerplanmäßig diese Version eingeschoben. Da die Probleme auch ältere Versionen betreffen, gibt es auch Bugfixversionen älterer Versionen, so z.B. 3.6.10. Hier sind außerdem noch Bugs behoben, die erst in 3.7 gefunden wurden, aber auch 3.6 betreffen.

Jeder, der eine 3.7 im Einsatz hat, sollte auf jedenfall unbedingt updaten.

Weitere Infos findet ihr hier:
[EN] http://www.vbulletin.com/forum/showthread.php?p=1545682#post1545682
 
rellek

rellek

relativ sensationell
Teammitglied
3.7.1 ist nun, auch für deutsche Kunden, erschienen.

Es ist weitestgehend ein Bugfixrelease, doch auch neue und verbesserte Funktionen haben Einzug gehalten.

Des Weiteren wurde angekündigt, dass es ab jetzt regelmäßig Updates geben soll, sodass gefundene Fehler nicht länger als zwei Monate unbehoben bleiben sollen.

Weitere Informationen, samt ausführlichen Erklärungen was genau neu ist und wie es sich auswirkt, findet ihr hier:

[DE] http://www.vbulletin-germany.com/forum/showthread.php?t=36732
[EN] http://www.vbulletin.com/forum/showthread.php?t=273299
 
rellek

rellek

relativ sensationell
Teammitglied
Wer noch PHP4 verwendet, sollte für 3.7.1 das jüngst veröffentlichte Hotfix installieren, denn sonst kann es sein, dass reCAPTCHA sowie der Dateianhang einer URL nicht mehr funktionieren.
 
rellek

rellek

relativ sensationell
Teammitglied
rellek

rellek

relativ sensationell
Teammitglied
Seit gerade eben steht vBulletin 3.7.3 zum Download bereit.

Es enthält eine Reihe von Bugfixes sowie eine Funktion, die verhindert, dass Benutzer ihren User-Namen als Passwort verwenden können.
Die letzte Woche erschienenen Sicherheitsfixes sind natürlich auch enthalten.

Die deutsche Ankündigung sowie ein deutscher Download stehen im Moment noch aus.

Weitere Informationen findet ihr hier:
[EN] http://www.vbulletin.com/forum/showthread.php?p=1614918#post1614918
 
rellek

rellek

relativ sensationell
Teammitglied
Die gemäß Kalender eigentlich für die nächsten Tage geplante 3.7.5 wird am 6. Januar 2009 veröffentlicht.

Mike Sullivan erklärte das in seinem Weblog-Eintrag. Gründe hierfür sind offensichtlich und heißen "Weihnachten".

Bei diesem Release werden allerdings nur Fehler behoben, neue Funktionen sind mit dem Release nicht zu erwarten. Wer sich für neue Funktionen interessiert, solle sich stattdessen 3.8 ansehen.

Den kompletten Eintrag - allerdings in englischer Sprache - könnt ihr euch hier durchlesen:
http://www.vbulletin.com/forum/blog.php?b=2343
 
rellek

rellek

relativ sensationell
Teammitglied
Es ist wie angekündigt Version 3.7.5 erschienen, die wie immer Fehler behebt. Eine detaillierte Liste findet sich hier.

Zu beachten ist jedoch für vBSEO-Anwender, dass es Probleme geben wird mit Ajax-Funktionen. Diese sollen mit einer noch im Januar erscheinenden Version 3.2.5 behoben werden, jedoch wird auch ein Hotfix angebiten, das die Probleme für 3.2.0 schon behebt:
http://www.vbseo.com/attachments/f24/5054d1231368477-downloads-vbseo320-vb375.zip

Den ganzen Text nebst Auflistung der geänderten Templates findet ihr hier:
--> [DE] http://www.vbulletin-germany.com/forum/showthread.php?t=40098
--> [EN] http://www.vbulletin.com/forum/showthread.php?t=295630
 
rellek

rellek

relativ sensationell
Teammitglied
Eine Sicherheitslücke wurde in Version 3.7.5 gefunden. Es handelt sich um eine XSS-Lücke, mit der es möglich ist, unter einem anderen Namen Blödsinn anzustellen.

Um das Update auszuführen, müssen nur die Dateien aus dem Patch-System überschrieben werden. Es muss kein Update-Script ausgeführt werden.

Wie immer befindet sich das Update-Paket im Mitgliederbereich. Jeder Betreiber sollte umgehend updaten!

Die Ankündigung findet ihr hier:
http://www.vbulletin-germany.com/forum/showthread.php?p=250543#post250543
 
rellek

rellek

relativ sensationell
Teammitglied
Ein Aprilscherz war freilich die ominöse Ankündigung im ACP, man habe jetzt etwas zum Vorzeigen des vB4-Designs (s. Anhang).
Kein Aprilscherz hingegen war der Release der 3.7.6, die im Rahmen der geplanten Veröffentlichungen fertig geworden ist.

Hierbei werden keine neue Funktionen hinzugefügt, sondern nur eine Reihe von Bugs behoben.

Wer sich den Wortlaut sowie die Liste mit geänderten Dateien anschauen möchte, wird bei vBulletin-Germany fündig:
http://www.vbulletin-germany.com/forum/showthread.php?t=41599
 

Anhänge

  • vb4design.png
    vb4design.png
    50 KB · Aufrufe: 19
rellek

rellek

relativ sensationell
Teammitglied
Im Benutzerprofil wurde eine XSS-Sicherheitslücke gefunden, die sich dazu ausnutzen lassen könnte, einen anderen Account zu kapern. Beim englischen vBulletin gibt es dafür bereits eine Lösung (in Form von 3 aktualisierten Dateien), im deutschen gibt es den Download bereits im Mitgliederbereich ("Sicherheits-Patches"), die Ankündigung steht aber noch aus.

ALLE Benutzer der betroffenen Versionen sind dazu angehalten das Update so schnell wie möglich zu installieren.

EN-Ankündigung:
http://www.vbulletin.com/forum/showthread.php?t=319572

Der Fix bei vB-G:
http://members.vbulletin-germany.com/patches.php
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Oben