Pitchoune
23/04/2008, 20h31
vBulletin 3.6.10
Tandis que vBulletin 3.6.9 était considéré comme version finale de la branche 3.6.x, la découverte d'une faille de sécurité de type CSRF (cross-site request forgery) dans vBulletin nous as conduit à rendre disponible une nouvelle version pour combler la faille de sécurité.
La faille CSRF potentiellement activé permet à un administrateur qui a été leurré par un site tiers d'envoyer des formulaires de façon inconnue localisés dans le forum où celui-ci/celle-ci administrie, résultant en un dommage potentiel sur le forum. Les actions effectués via le Logiciel d'Administration ne sont pas vulnérables.
Malheureusement, due au nombre de fichiers et de modifications de templates requis pour cette vulnérabilité, il n'est pas possible de fournir un patch ou module pour résoudre le problème - une simple mise à jour entière suffit.
Nous recommandons à tous les licenciés utilisant des versions précédentes de vBulletin de se mettre à jour à la version 3.6.10 aussi vite que possible.
Modifications de templates automatiquement appliquées
En dehors d'une exception (userinfraction_view), toutes les modifications des templates de cette version demande une réinitialisation, mais elles sont simples à appliquer, ce qui rend sa mise à jour facilitée. La liste ci-dessous vous indique la liste des templates qui ont subi des modifications et comment ils ont été modifiés. Les templates personnalisés seront automatiquement mis à jour, mais vos modifications resteront présentes.
Mise à jour depuis une ancienne version
3.6.10 est une version de sécurité et nous recommandons que tous les licenciés se mette à jour afin de bénéficier d'un grand nombre corrections de bugs ainsi que d'une meilleure stabilité.
Aucun patch ni module n'est disponible, vous devez faire une mise à jour entière pour passer à vB 3.6.10, car il existe un trop grand nombre de modifications.
Requis PHP et MySQL
Veuillez remarquer que vBulletin 3.6.x demande au minimum PHP 4.3.3 et MySQL 4.0.16 ou supérieur.
Fin de vie pour PHP 4 annoncé
Le groupe PHP a récemment annoncé (http://www.php.net/index.php#2007-07-13-1) que le support pour PHP 4 se terminera le 31 décembre 2007, ceci signifie qu'il n'y aura pas de nouvelle version après cette date. Nous vous recommandons sérieusement de vous mettre à jour à la dernière version de PHP (5.2.5) ainsi que de MySQL (5.0.51). vBulletin 3.6.10 supporte ces produits sans le moindre problème, bien que vous puissiez devoir désactiver le mode stricte pour MySQL, voir ici (http://www.vbulletin.com/docs/html/editconfig) sur comment activer l'option 'force_sql_mode'.
Remarque : Nous continuerons à supporter PHP 4 dans nos versions actuellement disponibles.
Télécharger vBulletin 3.6.10
Comme d'habitude, vBulletin 3.6.10 est disponible pour tous les licenciés avec une licence valide depuis l'Espace Membres.
Espace Membres vBulletin (http://members.vbulletin.com/)
http://www.vbulletin.com/forum/showthread.php?t=268123
Tandis que vBulletin 3.6.9 était considéré comme version finale de la branche 3.6.x, la découverte d'une faille de sécurité de type CSRF (cross-site request forgery) dans vBulletin nous as conduit à rendre disponible une nouvelle version pour combler la faille de sécurité.
La faille CSRF potentiellement activé permet à un administrateur qui a été leurré par un site tiers d'envoyer des formulaires de façon inconnue localisés dans le forum où celui-ci/celle-ci administrie, résultant en un dommage potentiel sur le forum. Les actions effectués via le Logiciel d'Administration ne sont pas vulnérables.
Malheureusement, due au nombre de fichiers et de modifications de templates requis pour cette vulnérabilité, il n'est pas possible de fournir un patch ou module pour résoudre le problème - une simple mise à jour entière suffit.
Nous recommandons à tous les licenciés utilisant des versions précédentes de vBulletin de se mettre à jour à la version 3.6.10 aussi vite que possible.
Modifications de templates automatiquement appliquées
En dehors d'une exception (userinfraction_view), toutes les modifications des templates de cette version demande une réinitialisation, mais elles sont simples à appliquer, ce qui rend sa mise à jour facilitée. La liste ci-dessous vous indique la liste des templates qui ont subi des modifications et comment ils ont été modifiés. Les templates personnalisés seront automatiquement mis à jour, mais vos modifications resteront présentes.
Mise à jour depuis une ancienne version
3.6.10 est une version de sécurité et nous recommandons que tous les licenciés se mette à jour afin de bénéficier d'un grand nombre corrections de bugs ainsi que d'une meilleure stabilité.
Aucun patch ni module n'est disponible, vous devez faire une mise à jour entière pour passer à vB 3.6.10, car il existe un trop grand nombre de modifications.
Requis PHP et MySQL
Veuillez remarquer que vBulletin 3.6.x demande au minimum PHP 4.3.3 et MySQL 4.0.16 ou supérieur.
Fin de vie pour PHP 4 annoncé
Le groupe PHP a récemment annoncé (http://www.php.net/index.php#2007-07-13-1) que le support pour PHP 4 se terminera le 31 décembre 2007, ceci signifie qu'il n'y aura pas de nouvelle version après cette date. Nous vous recommandons sérieusement de vous mettre à jour à la dernière version de PHP (5.2.5) ainsi que de MySQL (5.0.51). vBulletin 3.6.10 supporte ces produits sans le moindre problème, bien que vous puissiez devoir désactiver le mode stricte pour MySQL, voir ici (http://www.vbulletin.com/docs/html/editconfig) sur comment activer l'option 'force_sql_mode'.
Remarque : Nous continuerons à supporter PHP 4 dans nos versions actuellement disponibles.
Télécharger vBulletin 3.6.10
Comme d'habitude, vBulletin 3.6.10 est disponible pour tous les licenciés avec une licence valide depuis l'Espace Membres.
Espace Membres vBulletin (http://members.vbulletin.com/)
http://www.vbulletin.com/forum/showthread.php?t=268123