MyBB MyBB için Genel Güvenlik Duyurusu !
Sunucumuzdaki perl modülünden kaynaklı açıktan yararlanarak indirme sayfasındaki son sürüm 1.6.4 paketine base64 (shell) kodları entegre edilip, (indirme sayfamızdaki paket ile değiştirilmiştir.)
Son 1 ay içerisinde bu paketi indirip sıfır kurulum yapan tüm site sahiplerinin yapması gereken işlemler aşağıdaki gibidir , lütfen sitelerinizin güvenliği için şu adımları uygulayınız..
Adım 1: => forumunuzun kurulu olduğu dizindeki ./inc klasörünün içinde includes.php adlı dosya varsa hemen silin..
Adım 2: => forumunuzun kurulu olduğu dizindeki ./archive klasörünü silip resmi site mybb.com adresinden orjinal paketi indirip ondaki ./archive klasörünü yükleyiniz...
Adım 3: => Son 1 ay içerisinde , son sürüm 1.6.4 paketini indirip sıfır kurulum yapan site sahipleri, site isimlerini lütfen hiçbir yerde güvenlik gereği belirtmesinler..!
Not: => Pro paket kullanıcılarının yapması gereken birşey yoktur, pro paket sağlamdır bilginize..
Ek Not: => 1.6.3'ten 1.6.4 sürümüne güncelleme yapanlarda bu açık/kapı yoktur, 1.6.4 ile sıfır kurulum yapanlarda vardır. Lütfen sıfır kurulum yapan site sahipleri üsteki işlemleri uygulasınlar...
Dip Not: İndirme sayfamız site açıldıktan sonra birkaç gün kullanıma kapalı kalacaktır. İndirme sayfasındaki yazılım mybb olarak yeniden inşa edilecektir..
Orjinal paket indirme adresi:
http://www.mybb.com/downloadsbase64/açık bildirim: (lazcini) Rizeli Playbek , Rafet Dilbaz
Onarım/Optimize: GA (geceaktif) Teşekkürler..
MyBB.Com.TR , yönetimi..
http://download.mybb.com.tr/mybb nin sitesinde diyor