SMF 2.0.3, 1.1.17, 1.0.23 güvenlik yaması yayımlandı

Started by Antes, December 16, 2012, 05:39:04 PM

Previous topic - Next topic

Antes

Sevgili kullanıcılar,

Simple Machines Forum sürüm numaraları, 1.0.23/1.1.17/2.0.3 olan güvenlik yamalarını yayımlamıştır.
Tüm sürümlerde güvenlik açıkları tespit edilmiş ve bu yama ile kapatılmıştır, topluluğunuzun güvenliğini garantiye almak için en kısa sürede güncelleme yapmanız önerilir.

Ek olarak, SMF 2.0.2 'ye bağlı olan güvenlik sorunları çözülmüş ve 2.0.x için olan yamaya eklenmiştir.
Konu ile en alakalı hata çözümü ise, bir kaç ay içinde PayPal ile ortaya çıkacak olandır. 1 Şubat 2013'de PayPal sadece HTTP 1.1 özelliği ile uyumlu başlıkları sadece kabul edecektir.

Eğer 2.0.2 kullanıyorsanız, forumunuzu 2.0.3 'e paket yöneticisi yolu ile güncelleyebilirsiniz. Yönetici panelinde güncelleme ile ilgili bildirimi görebileceksiniz ve paket yöneticisinden sorunsuz olarak indirip yükleyebileceksiniz. Eğer bildirimi görmüyorsanız, zamanlanmış görevlerden Simple Machines Dosyalarını Al seçeneğini çalıştırın.
Bunun yanında 2.0.2 için yamayı özelleştirme sitesinden: smf_patch_2.0.3.tar.gz yamasını indirip paket yöneticisi üzerinden yükleyebilirsiniz.

Eğer 1.1.16 kullanıyorsanız, 1.1.17'ye smf_patch_1.0.23_1.1.17.tar.gz yaması ile güncelleyebilirsiniz, ayrıca paket yöneticisini kullanabilirsiniz. Eğer SMF 1.0.22 kullanıyorsanız, bu, bu SMF sürümü için muhtemelen son yama olacaktır, bu sürüm yaşamının sonuna gelmektedir. 1.0.23 'e smf_patch_1.0.23_1.1.17.tar.gz yaması ile güncelleyebilir, veya paket yöneticisini kullanabilirsiniz.

Eğer daha eski bir SMF sürümü kullanıyorsanız, indirme sayfasından edineceğiniz full upgrade paketi ile güncelleme yapabilirsiniz. Son sürüm için değişim geçmişini her zaman ki gibi indirme sayfasında bulabilirsiniz: http://download.simplemachines.org/

Lütfen bu konuyu destek için kullanmayın, bunun yerine yeni bir konu açın.

Saygılar,
Simple Machines Forum

Bilgilendirme 17.12.2012: Güncelleme sayfasında bazı sorunlar yaşanmaktadır ve bazı dil dosyaları güncellenmemiştir. Sorun için üzgünüz.
Bilgilendirme 18.12.2012: Tüm dosyalar sorunsuzca indirilebilir hale gelmiştir.

Code (Changelog) Select
SMF 2.0.3                                                      November 16 2012
===============================================================================

December 2012
--------------------------------------------------------------------------------
! SSI showed hidden boards on non-properly configured forums (part 2)
! SSI showed hidden boards on non-properly configured forums
! XSS in moderation log page (thanks kingW3 for the report)
! ManagePaid fails if copies of Subscriptions-Paypal,php are present

November 2012
--------------------------------------------------------------------------------
! PCRE engine starting at rev 8.3, will not allow you to specify the surrogate range D800â€"DFFF - From Spuds (similar to commit 10994)
! Fixed lacking of check on referer URL when adminLogin comes into play (1.0, 1.1 and 2.0 versions)
! Fixes for paypal moving to HTTP 1.1 [bug 5009]
! update sandbox to use https, the former address results in a redirect
! curl did not work due to improper check
! subscriptions should also check for approved payment
Cherry-picked from git commit 07d4bc9fba8942fd284d3d0c3c732889a7bc2e6f by Spuds
! Fixed the upgrade.php failing when the Themes directory was in a directory other than $boarddir (thanks iacchi for finding the cause)


October 2012
--------------------------------------------------------------------------------
! Applied all the changes proposed by rawlogic to fix the intermittent session verification failures



Alpay

Adamlar 7 yıldır hep Ek e koyuyorlar da alışkanlık olmuş :=) ee Alışmış kudurmuştan beterdir bilirsiniz =)

Emre A.

İlginç. 2.0.3 diyor ama SMF 2.0.2 sürüm olarak gösteriyor? :)

Antes

Quote from: eмre on December 18, 2012, 12:12:11 PM
İlginç. 2.0.3 diyor ama SMF 2.0.2 sürüm olarak gösteriyor? :)

Quote from: Antes on December 16, 2012, 05:39:04 PM
Eğer 2.0.2 kullanıyorsanız, forumunuzu 2.0.3 'e paket yöneticisi yolu ile güncelleyebilirsiniz. Yönetici panelinde güncelleme ile ilgili bildirimi görebileceksiniz ve paket yöneticisinden sorunsuz olarak indirip yükleyebileceksiniz. Eğer bildirimi görmüyorsanız, zamanlanmış görevlerden Simple Machines Dosyalarını Al seçeneğini çalıştırın.


Emre A.

Quote from: Antes on December 16, 2012, 05:39:04 PM
Eğer 2.0.2 kullanıyorsanız, forumunuzu 2.0.3 'e paket yöneticisi yolu ile güncelleyebilirsiniz. Yönetici panelinde güncelleme ile ilgili bildirimi görebileceksiniz ve paket yöneticisinden sorunsuz olarak indirip yükleyebileceksiniz. Eğer bildirimi görmüyorsanız, zamanlanmış görevlerden Simple Machines Dosyalarını Al seçeneğini çalıştırın.

sanırım anlatamadım. Güncelleme sonunda SMF 2.0.2 olarak gösteriyor hala diyorum

Antes

Kendi sitemi güncelledim, SMF 2.0.3 olarak sürüm numaram güncellendi.

yusuf34

  arkadaşlar bu güncelleme ile degişenlerin, eklenenlerin veya çıkarılanların bi listesi varmı ?

Emre A.

Quote from: xrunque on December 19, 2012, 05:28:44 PM
  arkadaşlar bu güncelleme ile degişenlerin, eklenenlerin veya çıkarılanların bi listesi varmı ?
Antes eklemiş. Changelog listesine bakacaksınız

Advertisement: