vBulletin 3.8.4

To wydanie jest prawdopodobnie ostatnim przed vBulletin 4.0 w wersji alpha. Wprowadzone zmiany dotyczą głównie bezpieczeństwa (poprawiono zgłoszone błędy). Panowie z teamu poprawili również stabilność skryptu przy zainstalowanym PHP w wersji 5.3.0.


Aktualizacja

Wymagana jest pełna aktualizacja przy użyciu pliku install/upgrade.php .

Skrypt jest gotowy do pobrania w vBulletin Members Area.

a teraz wydali security path level 1

JELSOFT SECURITY BULLETIN
http://www.vbulletin.com/
7th October 2009

* vBulletin 3.8.4 PL1, 3.7.6 PL1 and 3.6.12 PL2 Released
* Your License Information
* Contact Us

------- VBULLETIN 3.8.4 PL1, 3.7.6 PL1, and 3.6.12 PL2 RELEASED --------------------

An XSS flaw related to JavaScript escaping has been identified. This could allow an attacker to carry out an action as a user or obtain access to a user's account. To resolve this issue, it is necessary to release patch level versions of vBulletin 3.8.4, 3.7.6 and 3.6.12.

The upgrade process is the same as previous patch level releases - simply download the patch from the Members' Area, extract the files and upload to your webserver, overwriting the existing files. There is no upgrade script required.

Full details of the release can be found in the vBulletin 3.8.4 PL1 / 3.7.6 PL1 / 3.6.12 PL2 release announcement thread:
http://www.vbulletin.com/go/384pl1

Cieszy mnie tak szybka reakcja z ich strony.

Dziś się pojawił PathLevel2 dla 3.8.4 do pobrania z http://members.vbulletin.com/patches.php

Tez macie tak, że po aktualizacji do Level2 w PA jest wciąż Level 1?

nie, mam normalnie level2

ja też mam 2. Zgrałeś wszystkie pliki ?

Mój błąd, nie nadpisałem plików z katalogu includes