Normal Mod | Çizgisel Mod

**Arno** · 30-12-2007, 05:24

MyBB 1.2.10 ve önceki sürümleri için Orta Düzey bir güvenlik açığı olabileceği konusunda uyarı geldi.

Bu açık kullanıcıların sakıncalı bir avatar yükleyip servera zarar vermelerini sağlayabilir.

Hemen bu açığı kapatacak bir güncelleme yaptık. Bu güncellemeyi mümkün olduğunca çabuk uygulamanızı tavsiye ediyoruz.

Bu açığı kapatmanın iki yolu mevcut.

Eğer daha önce inc/functions_upload.php dosyasında bir değişiklik yapmadıysanız ekteki dosya ile değişiklik yaparak açığı kapatabilirsiniz.

Eğer inc/functions_upload.php dosyasında bir değişiklik yaptıysanız güncellemeyi elle yapmanız gerekmektedir. Gerekli anlatım aşağıdadır.

Kurulum dosyaları mybboard.net te bu açığa göre güncellenmiştir. Sitemizdeki paketlerde ise bu açık henüz kapatılmamıştır ancak en kısa sürede kapatılacaktır.

pepotiger rumuzlu communityde translator görevinde bulunan arkadaşımız bu açığı bildirdiği için teşekkür ederiz.

Açığın Kapatılması:

=================
1. inc/functions_upload.php
=================

Bul:
--
$img_dimensions = @getimagesize($mybb->settings['avataruploadpath']."/".$filename);
if(!is_array($img_dimensions))
{
--

Altına Ekle:
--
@unlink($mybb->settings['avataruploadpath']."/".$filename);
--

Bul:
--
if($img_dimensions[2] != $img_type || $img_type == 0)
{
--

Altına Ekle:
--
@unlink($mybb->settings['avataruploadpath']."/".$filename);
--

=====================
TAMAMDIR
=====================

**Arno** · 30-12-2007, 05:27

Arkadaşlar konuyu elimden geldiğince communitydeki konuya bağlı olarak acele bir şekilde yazdım.

Öncelikle durumu bildiren roy arkadaşımıza da teşekkür etmek istiyorum aynı zamanda portofilo da yardımcı olmaya çalışmış ona da teşekkür ederim.

Bu güvenlik güncellemesi versiyon numarası değiştirilmeden yapılmıştır. Bu sebeple benimki zaten 1.2.10 deyip geçiştirmeyelim lütfen!