Anuncio de seguridad importante con respecto al MyBB Merge System 1.6.1 y versiones anteriores

( ! ) Deprecated: preg_replace(): Passing null to parameter #3 ($subject) of type array\|string is deprecated in /var/www/mybb-es.com/inc/plugins/google_seo/redirect.php on line 298
Call Stack
#	Time	Memory	Function	Location
1	0.0004	379064	{main}( )	.../showthread.php:0
2	0.0005	403992	require_once( '/var/www/mybb-es.com/global.php )	.../showthread.php:28
3	0.0064	1728104	pluginSystem->run_hooks( $hook = 'global_start', $arguments = ??? )	.../global.php:100
4	0.0064	1728136	google_seo_redirect_hook( '' )	.../class_plugins.php:142
5	0.0066	1729016	preg_replace( $pattern = '/\\?([^&?=]+)([=&])/u', $replacement = '&$1$2', $subject = NULL )	.../redirect.php:298

( ! ) Deprecated: parse_str(): Passing null to parameter #1 ($string) of type string is deprecated in /var/www/mybb-es.com/inc/plugins/google_seo/redirect.php on line 315
Call Stack
#	Time	Memory	Function	Location
1	0.0004	379064	{main}( )	.../showthread.php:0
2	0.0005	403992	require_once( '/var/www/mybb-es.com/global.php )	.../showthread.php:28
3	0.0064	1728104	pluginSystem->run_hooks( $hook = 'global_start', $arguments = ??? )	.../global.php:100
4	0.0064	1728136	google_seo_redirect_hook( '' )	.../class_plugins.php:142
5	0.0072	1729896	parse_str( $string = NULL, $result = NULL )	.../redirect.php:315

Bueno, MyBB acaba de sacar un nuevo anuncio. Ahora os dejamos aquí el comunicado oficial en inglés que pronto será traducido al español:

Cita:If you’ve used the MyBB Merge System v1.6.1 or earlier please download the file attached here, upload it to your forum root, and run it by going to http://yourdomain.com/yourforumpath/icr.php for security purposes.

The reason for this is a potential security breach related to the “old db” password being stored in the datacache in plaintext form. Thanks goes to euantor & Malcolm for reporting this.

Fuente: Important security announcement regarding MyBB merge system versions 1.6.1 and earlier.
Traducido por: -

Atentamente, el equipo de MyBB-Es.

Última modificación: 24 Sep, 2014, 5:40 pm por Invanit.

Bueno pues aqui lo dejo ya traducido ya que pocos sabemos de Ingles...

Cita:Si ha utilizado la MyBB Merge v1.6.1 o una versión anterior, descargue el archivo adjunto aquí, subirlo a raíz de su foro, y ejecutarlo yendo a http://yourdomain.com/yourforumpath/icr.php por motivos de seguridad .

La razón de esto es una brecha de seguridad potencial relacionada con la "vieja db" password se almacenan en el DataCache en forma de texto llano. Agradecimiento a euantor y Malcolm por informar de este.

y olvidaste el adjunto

Pd: Bueno Pues yo no...

Salu2

Última modificación: 26 Jul, 2011, 12:50 pm por Stheal.

No hay ningún archivo adjunto... :S