Sicherheitspatch für YaBB SE 1.5.5

[andrea]

YaBB SE Version: 1.5.5

Problem Beschreibung:
Zu YaBB SE 1.5.5 sollte dieser Security-Fix installiert werden:
http://www.yabbse.org/community/index.php?thread=27647

We have been notified of a small hole in Post.php and as a result we have posted a patch on the downloads page.

There are two options to correct this. You can use BoardMOD to install the mod file or you can replace the default Post.php with the version in the download.

A direct link is: http://www.yabbse.org/1_5_5_post_patch.zip

Übersetzung in Deutsch:
Wir wurden über eine kleine Sicherheitslücke in Post.php informiert und haben deshalb einen Patch auf der Download-Seite gepostet.

Es gibt 2 Varianten um die Lücke zu korrigieren: mit BoardMOD das Mod-File installieren oder einfach Post.php mit der Version ab Downloadseite ersetzen.

Ein direkter Link ist:
http://www.yabbse.org/1_5_5_post_patch.zip

[Mad Dog]

Bevor ich das mache: Heißt das ich muss alle Mods die die Post.php modifizieren dann wieder neu installieren?

[P_man]

das ist nur eine zeile in post.php (genaugenommen nichmal eine)

trag das bissel per hand ein

grüßle P

[Crackwar]

Und welche Zeile ist das, die ich da verändern muss?

[P_man]

zeile 78954682548 ungefähr

Code Select Expand

<edit file>
Sources/Post.php
</edit file>

<search for>
   $quotemsg = $quote;
</search for>

<replace>
   $quotemsg = empty($quote) ? '' : (int) $quote;
</replace>

[Mad Dog]

Danke, ist ja wirklich nicht viel.

Welche Zeile das ist, findet man in der Mod-Datei (yse1.5.5_patch1).