Gönderen Konu: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı! (Okunma sayısı 12964 defa)

Selçuk Y. · « : 13 Ağustos 2013, 09:24:59 »

SMF 2.0.4 kullanıcılarının tespit edilen güvenlik açığı nedeniyle 2.0.4 kullanıcıları forumlarını 2.0.4 sürüme güncellemeleri gerekmektedir.

2.0.4 sürümden 2.0.5 sürüme güncelleme yapmak için güncelleme paketini indirin ve paket yöneticisinden paket yükler gibi kurunuz. Paket yöneticisinden kurmayı bilmeyenler aşağıdaki manuel amlatımı uygulayarak yapabilirler.

Güncelleme Paketi: http://custom.simplemachines.org/mods/downloads/smf_patch_2.0.5.tar.gz

2.0.4 sürümden 2.0.5 sürüme manuel güncelleme talimatı:

./index.php:

Bul:

Kod: [Seç]

* @copyright 2011 Simple Machines
 * @license http://www.simplemachines.org/about/smf/license.php BSD
 *
 * @version 2.0.4

Değiştir:

Kod: [Seç]

* @copyright 2011 Simple Machines
 * @license http://www.simplemachines.org/about/smf/license.php BSD
 *
 * @version 2.0.5

Bul:

Kod: [Seç]

$forum_version = 'SMF 2.0.4';
Değiştir:

Kod: [Seç]

$forum_version = 'SMF 2.0.5';

./Sources/ManageServer.php:

Bul:

Kod: [Seç]

* @copyright 2011 Simple Machines
 * @license http://www.simplemachines.org/about/smf/license.php BSD
 *
 * @version 2.0.4

Değiştir:

Kod: [Seç]

* @copyright 2011 Simple Machines
 * @license http://www.simplemachines.org/about/smf/license.php BSD
 *
 * @version 2.0.5

Bul:

Kod: [Seç]

			'~\$txt\[\'lang_character_set\'\]\s=\s(\'|")[^\r\n]+~' => '$txt[\'lang_character_set\'] = \'' . addslashes($_POST['character_set']) . '\';',
			'~\$txt\[\'lang_locale\'\]\s=\s(\'|")[^\r\n]+~' => '$txt[\'lang_locale\'] = \'' . addslashes($_POST['locale']) . '\';',
			'~\$txt\[\'lang_dictionary\'\]\s=\s(\'|")[^\r\n]+~' => '$txt[\'lang_dictionary\'] = \'' . addslashes($_POST['dictionary']) . '\';',
			'~\$txt\[\'lang_spelling\'\]\s=\s(\'|")[^\r\n]+~' => '$txt[\'lang_spelling\'] = \'' . addslashes($_POST['spelling']) . '\';',

Değiştir:

Kod: [Seç]

			'~\$txt\[\'lang_character_set\'\]\s=\s(\'|")[^\r\n]+~' => '$txt[\'lang_character_set\'] = \'' . preg_replace('~[^\w-]~i', '', $_POST['character_set']) . '\';',
			'~\$txt\[\'lang_locale\'\]\s=\s(\'|")[^\r\n]+~' => '$txt[\'lang_locale\'] = \'' . preg_replace('~[^\w-]~i', '', $_POST['locale']) . '\';',
			'~\$txt\[\'lang_dictionary\'\]\s=\s(\'|")[^\r\n]+~' => '$txt[\'lang_dictionary\'] = \'' . preg_replace('~[^\w-]~i', '', $_POST['dictionary']) . '\';',
			'~\$txt\[\'lang_spelling\'\]\s=\s(\'|")[^\r\n]+~' => '$txt[\'lang_spelling\'] = \'' . preg_replace('~[^\w-]~i', '', $_POST['spelling']) . '\';',

./Sources/ManageNews.php:

Bul:

Kod: [Seç]

* @copyright 2011 Simple Machines
 * @license http://www.simplemachines.org/about/smf/license.php BSD
 *
 * @version 2.0

Değiştir:

Kod: [Seç]

* @copyright 2011 Simple Machines
 * @license http://www.simplemachines.org/about/smf/license.php BSD
 *
 * @version 2.0.5

Bul:

Kod: [Seç]

if ($curmem != '')
Değiştir:

Kod: [Seç]

if ($curmem != '' && preg_match('~^[0-9A-Za-z=_\'+\-/\.]*@[\w\-]+(\.[\w\-]+)*(\.[\w]{2,6})$~', $curmem) !== 0)

./Sources/PersonalMessage.php:

Bul:

Kod: [Seç]

* @copyright 2011 Simple Machines
 * @license http://www.simplemachines.org/about/smf/license.php BSD
 *
 * @version 2.0

Değiştir:

Kod: [Seç]

* @copyright 2011 Simple Machines
 * @license http://www.simplemachines.org/about/smf/license.php BSD
 *
 * @version 2.0.5

Bul:

Kod: [Seç]

	if (!isset($_REQUEST['sa']) || !isset($subActions[$_REQUEST['sa']]))
		MessageFolder();

Değiştir:

Kod: [Seç]

	if (!isset($_REQUEST['sa']) || !isset($subActions[$_REQUEST['sa']]))
	{
		$_REQUEST['sa'] = '';
		MessageFolder();
	}

./Sources/Profile-View.php:

Bul:

Kod: [Seç]

* @copyright 2011 Simple Machines
 * @license http://www.simplemachines.org/about/smf/license.php BSD
 *
 * @version 2.0

Değiştir:

Kod: [Seç]

* @copyright 2011 Simple Machines
 * @license http://www.simplemachines.org/about/smf/license.php BSD
 *
 * @version 2.0.5

Bul:

Kod: [Seç]

'url' => 'http://www.db.ripe.net/whois?searchtext=' . $context['ip'],
Değiştir:

Kod: [Seç]

'url' => 'https://apps.db.ripe.net/search/query.html?searchtext=' . $context['ip'],

Veritabanı Hatası Giderimi İçin:

Bu Konuyu Uygulayın: http://destek.smfmod.com/202-den-203-gecince-veri-tabani-hatasi-alanlar-icin-aciklama-t19393.0.html

Not: Kendi sürümünüze göre uygulayın, 2.0.3 upgrade paketi yerine 2.0.5 paketini indirin.

Dipi · « **Yanıtla #1 :** 13 Ağustos 2013, 09:32:33 »

Smf camiasına hayırlı olsun.

Dipi · « **Yanıtla #2 :** 13 Ağustos 2013, 09:34:10 »

Şimdi sitenin admin paneline baktım düşmemiş

kısa zaman içinde düşer sanırım.

Selçuk Y. · « **Yanıtla #3 :** 13 Ağustos 2013, 09:54:08 »

Alıntı yapılan: Dipi - 13 Ağustos 2013, 09:34:10

Şimdi sitenin admin paneline baktım düşmemiş kısa zaman içinde düşer sanırım.

O her sürümde öyle oluyor zaten

edit: ben güncelledim, veritabanınıda güncelledim şimdi yedek alıyorum.

Dipi · « **Yanıtla #4 :** 13 Ağustos 2013, 10:29:28 »

Veri tabanından bir sorun olmadan direk olarak güncelledi benim sitenin biri diğerlerinin admin panelinden çıkmasını bekliyorum

Selçuk Y. · « **Yanıtla #5 :** 13 Ağustos 2013, 10:35:19 »

Alıntı yapılan: Dipi - 13 Ağustos 2013, 10:29:28

Veri tabanından bir sorun olmadan direk olarak güncelledi benim sitenin biri diğerlerinin admin panelinden çıkmasını bekliyorum

Hocam veritabanı hatasını zaten durduk yere vermez bir süre sonra bir mod kurarken mod mesela 2.0.5 isimli veritabanı içindir kurulamaz vs. yani güncellemede fayda var. Bende de vermedi ama güncelledim.

Ayrıca bende yönetim merkezinde güncel sürüm doğru:

Sürüm Bilgileri:
Forum Sürümü: SMF 2.0.5
Güncel SMF Sürümü: SMF 2.0.5
(daha fazla detay)

Forum Yöneticileri: AreS

Rambo_FT · « **Yanıtla #6 :** 13 Ağustos 2013, 14:17:21 »

Ben admin panelden güncelledim, güncelleme sorunsuz yüklendi fakat forum versiyonu güncellenmedi. Bunu nasıl halledebilirim?

Dipi · « **Yanıtla #7 :** 13 Ağustos 2013, 14:25:35 »

Alıntı yapılan: Rambo_FT - 13 Ağustos 2013, 14:17:21

Ben admin panelden güncelledim, güncelleme sorunsuz yüklendi fakat forum versiyonu güncellenmedi. Bunu nasıl halledebilirim?

Hiç bir şey yapma kendiliğinden düzeliyor

benimde öyle oldu idi... kendiliğinden düzeldi.

XenForo · « **Yanıtla #8 :** 13 Ağustos 2013, 15:01:10 »

Güncelleyince kurulu olan modlar gidiyor mu?

kimyaci · « **Yanıtla #9 :** 13 Ağustos 2013, 15:03:26 »

Alıntı yapılan: XenForo - 13 Ağustos 2013, 15:01:10

Güncelleyince kurulu olan modlar gidiyor mu?

Gitmez modlarla ilgisi yoktur.

Selçuk Y. · « **Yanıtla #10 :** 13 Ağustos 2013, 15:03:50 »

Alıntı yapılan: XenForo - 13 Ağustos 2013, 15:01:10

Güncelleyince kurulu olan modlar gidiyor mu?

Eğer siler yeniden yüklerseniz tabiki gider ama verdiğim linkten mod yükler gibi kurarsınız gitmez.

HellBoy05 · « **Yanıtla #11 :** 13 Ağustos 2013, 15:21:06 »

Yani şimdi artık smf 2.0.4 değilde 2.0.5 mi oldu. Yanlız hep kritik güvenlik güncellemesi olarak geliyor, hayırdır sürekli smf açık mı veriyorda bu isimle güncelleme geliyor?
Ben bu güncellemeden korkuyorum arkadaş kurunca forum çökecekmiş,modlar gidecekmiş gibi geliyor. smf 2.0.5 yapınca veritabanınıda yapmak gerekiyor o daha da kötü geliyor bana.

Dipi · « **Yanıtla #12 :** 13 Ağustos 2013, 15:30:15 »

Alıntı yapılan: sefa05 - 13 Ağustos 2013, 15:21:06

Yani şimdi artık smf 2.0.4 değilde 2.0.5 mi oldu. Yanlız hep kritik güvenlik güncellemesi olarak geliyor, hayırdır sürekli smf açık mı veriyorda bu isimle güncelleme geliyor?
Ben bu güncellemeden korkuyorum arkadaş kurunca forum çökecekmiş,modlar gidecekmiş gibi geliyor. smf 2.0.5 yapınca veritabanınıda yapmak gerekiyor o daha da kötü geliyor bana.

Zamanında kısmi olan açıklar kapanıyor. Ama sürüm değişimi yakın zaman içinde yapıla bilir. Beklenti o yönde.

Selçuk Y. · « **Yanıtla #13 :** 13 Ağustos 2013, 15:37:28 »

Alıntı yapılan: sefa05 - 13 Ağustos 2013, 15:21:06

Yani şimdi artık smf 2.0.4 değilde 2.0.5 mi oldu. Yanlız hep kritik güvenlik güncellemesi olarak geliyor, hayırdır sürekli smf açık mı veriyorda bu isimle güncelleme geliyor?
Ben bu güncellemeden korkuyorum arkadaş kurunca forum çökecekmiş,modlar gidecekmiş gibi geliyor. smf 2.0.5 yapınca veritabanınıda yapmak gerekiyor o daha da kötü geliyor bana.

Güncellemelerde şuana kadar hiç bir sorun yaşamadım çok basit işlemler hiç korkmanıza gerek yok. Evet kritik güvenlik güncellemesi açık var anlamına geliyor. Malesef smf'de bu şekilde bazı açıklar var ancak çok kullanıcısı olduğu için kolay farkediliyor mesela vbulletinde açıların farkedilmesi çok daha uzun sürüyor gerçi zaten çok profesyonel bir şekilde kodlanmış vbulletin. Ama çokta korkmanıza gerek yok SMF en güvenli sistemlerden Mybb vb. scrpitlerden daha güvenli. Açık hackerlar tarafından bulunmadan bulunsada internette paylaşılmadan güncelliyorlar. Sadece bir defa 2.0.2 sürümünde açık internete düştükten sonra güncelleme geldi ve baya büyük bir güncellemeydi.

Dipi · « **Yanıtla #14 :** 13 Ağustos 2013, 15:41:08 »

Konu sabitlenmiştir.

Smf Destek

Haberler:

Gönderen Konu: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı! (Okunma sayısı 12964 defa)

Selçuk Y.

SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

Dipi

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

Dipi

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

Selçuk Y.

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

Dipi

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

Selçuk Y.

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

Rambo_FT

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

Dipi

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

XenForo

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

kimyaci

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

Selçuk Y.

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

HellBoy05

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

Dipi

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

Selçuk Y.

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!

Dipi

Ynt: SMF 2.0.5 Kritik Güvenlik Güncellemesi Yayınlandı!