ماي بي بي

2009.6.29
تم إصدار MyBB 1.4.8 - تحديثات الصيانة والأمان
1. إصلاح ثغرة XSS منخفضة المستوى في وضع الأرشيف الرقيق والسبب في وضع علامة عليها على أنها منخفضة المستوى هو أنها تتطلب أذونات المشرف. تم اكتشاف هذه الثغرة الأمنية وإبلاغنا بها بواسطة Frostschutz.
2. تم إصلاح ثغرة XSS متوسطة المستوى في عمليات المرفقات. تم إبلاغنا بهذه الثغرة الأمنية بواسطة Frostschutz.
يرجى ملاحظة أن هذا التصحيح سيلغي طريقة فتح أنواع معينة من المرفقات مباشرة في المتصفح (مثل الأفلام بتنسيق QuickTime). وستكون الطريقة الجديدة هي أن المتصفح سينبثق مربع حوار يسألك عما إذا كان سيتم التنزيل أم لا.
3. تصحيح الأخطاء الأخرى.