If you are running XenForo 2.3.13, these additional patches do not apply to you.
Today we are releasing a further round of patches for all releases from XenForo 2.2.0 - 2.3.12, alongside applicable XenForo Media Gallery updates. This contains the same fixes as the recent patch release (thanks again to Marco Paciaroni (BomboBombone) for the work there).
The reason for this second round of patches is to focus on the "cumulative" part and close a gap highlighted by the new patch process we introduced for the previous release and ensure that gap is closed for good for all future releases. Specifically, some of the versions released prior may have omitted security updates from previous patch releases, where those patches were applied manually.
To provide a concrete example of this, if you were previously running XenForo 2.3.6 you should have previously applied security fixes from 2.3.7, 2.3.9 and 2.3.10 manually. XenForo 2.3.6 Patch 1 did not include these additional fixes. It only included the new security fixes from 2.3.13. While it is theoretically possible you could have re-applied those patches manually, re-applying multiple patches by hand can be tricky and prone to errors.
As a result of this oversight, and to make future security patches clearer and easier, we have decided to re-release all affected patches which now include the cumulative security fixes that you may have otherwise been missing. To go back to the previous example, this means that the newly released XenForo 2.3.6 Patch 2 now includes all security fixes from XenForo 2.3.7, 2.3.9, 2.3.10 and 2.3.13.
Future security releases will now automatically be based on the now cumulative version of each release.
We strongly recommend that all customers running XenForo 2.2.x or 2.3.x upgrade to the patch release corresponding to their currently installed version as soon as possible. Where available, we recommend using one-click upgrades to apply the upgrade for you.
As a reminder, XenForo Cloud customers have already received the relevant patches as part of a modified XenForo 2.3.11 release. XenForo 2.3.13 will be scheduled for XenForo Cloud customers later today.
If you are able to, we strongly recommend upgrading to XenForo 2.3.13 which, as well as the security issues here, also adds the usual swathe of fixes and improvements. See the separate 2.3.13 release announcement for details of those changes.
One-click upgrade
Directly from your admin control panelIf you are a XenForo Cloud customer, your installations have already been patched and no further action is required. You will remain on version 2.3.11. 2.3.13 is also being released with other bug fixes and improvements.
As always, new releases of XenForo are free to download for all customers with active licenses. You may now upgrade from your admin control panel or grab the new version from the customer area.
Full details of how to install and upgrade XenForo can be found in the XenForo manual. We strongly recommend upgrading directly from within your control panel.
หากคุณใช้งาน XenForo 2.3.13 แพตช์เพิ่มเติมเหล่านี้ ไม่มีผลกับคุณ
วันนี้เรากำลังปล่อยแพตช์เพิ่มเติมอีกชุดสำหรับทุกเวอร์ชันตั้งแต่ XenForo 2.2.0 - 2.3.12 พร้อมกับการอัปเดต XenForo Media Gallery ที่เกี่ยวข้อง ซึ่งรวมการแก้ไขแบบเดียวกับเวอร์ชันแพตช์ล่าสุด (ขอขอบคุณอีกครั้งถึง Marco Paciaroni (BomboBombone) สำหรับผลงานที่ได้ทำไป)
เหตุผลสำหรับแพตช์รอบที่สองนี้คือเพื่อมุ่งเน้นไปที่ส่วน "สะสม" และปิดช่องว่างที่ถูกเน้นโดยกระบวนการแพตช์ใหม่ที่เราแนะนำสำหรับเวอร์ชันก่อนหน้า และเพื่อให้แน่ใจว่าช่องว่างนั้นถูกปิดอย่างถาวรสำหรับทุกเวอร์ชันในอนาคต โดยเฉพาะอย่างยิ่ง บางเวอร์ชันที่ออกมาก่อนหน้านี้อาจไม่ได้รวมการอัปเดตความปลอดภัยจากเวอร์ชันแพตช์ก่อนหน้า ซึ่งแพตช์เหล่านั้นถูกนำไปใช้ด้วยตนเอง
เพื่อให้เห็นตัวอย่างที่เป็นรูปธรรม หากคุณเคยใช้งาน XenForo 2.3.6 คุณควรได้ทำการแก้ไขความปลอดภัยจาก 2.3.7, 2.3.9 และ 2.3.10 ด้วยตนเองมาก่อน XenForo 2.3.6 Patch 1 ไม่รวมการแก้ไขเพิ่มเติมเหล่านี้ ซึ่งรวมเฉพาะการแก้ไขความปลอดภัยใหม่จาก 2.3.13 เท่านั้น แม้ว่าในทางทฤษฎีคุณอาจสามารถนำแพตช์เหล่านั้นกลับมาใช้ใหม่ด้วยตนเองได้ การนำแพตช์หลายชุดกลับมาใช้ด้วยตนเองอาจยุ่งยากและมีแนวโน้มที่จะเกิดข้อผิดพลาด
อันเป็นผลมาจากความผิดพลาดนี้ และเพื่อให้แพตช์ความปลอดภัยในอนาคตชัดเจนและง่ายขึ้น เราจึงตัดสินใจที่จะปล่อยแพตช์ที่ได้รับผลกระทบทั้งหมดอีกครั้ง ซึ่งตอนนี้รวมการแก้ไขความปลอดภัยแบบสะสมที่คุณอาจจะขาดหายไป หากย้อนกลับไปที่ตัวอย่างก่อนหน้านี้ นั่นหมายความว่า XenForo 2.3.6 Patch 2 ที่เพิ่งเปิดตัวใหม่นี้ ได้รวมการแก้ไขความปลอดภัยทั้งหมดจาก XenForo 2.3.7, 2.3.9, 2.3.10 และ 2.3.13
การเปิดตัวความปลอดภัยในอนาคตจะอิงตามเวอร์ชันสะสมของแต่ละรุ่นโดยอัตโนมัติ
เราขอแนะนำอย่างยิ่งให้ลูกค้าทุกท่านที่ใช้งาน XenForo 2.2.x หรือ 2.3.x อัปเกรดเป็นเวอร์ชันแพตช์ที่ตรงกับเวอร์ชันที่ติดตั้งอยู่ในปัจจุบันโดยเร็วที่สุด ในกรณีที่สามารถทำได้ เราขอแนะนำให้ใช้การอัปเกรดแบบคลิกเดียวเพื่อดำเนินการอัปเกรดให้คุณ
เพื่อย้ำเตือน ลูกค้า XenForo Cloud ได้รับแพตช์ที่เกี่ยวข้องแล้วซึ่งเป็นส่วนหนึ่งของการเปิดตัว XenForo 2.3.11 ที่ได้รับการปรับปรุง XenForo 2.3.13 มีกำหนดจะปล่อยให้กับลูกค้า XenForo Cloud ในวันนี้
หากคุณสามารถทำได้ เราขอแนะนำอย่างยิ่งให้อัปเกรดเป็น XenForo 2.3.13 ซึ่งนอกจากการแก้ไขปัญหาด้านความปลอดภัยแล้ว ยังเพิ่มการแก้ไขและปรับปรุงตามปกติอีกด้วย ดู ประกาศการเปิดตัว 2.3.13 สำหรับรายละเอียดของการเปลี่ยนแปลงเหล่านั้น
การอัปเกรดในคลิกเดียว
โดยตรงจากแผงควบคุมผู้ดูแลระบบของคุณหากคุณเป็นลูกค้า XenForo Cloud การติดตั้งของคุณได้รับการแก้ไขแล้วและไม่จำเป็นต้องดำเนินการใดๆ เพิ่มเติม คุณจะยังคงใช้เวอร์ชัน 2.3.11 2.3.13 ยังถูกปล่อยออกมาพร้อมกับการแก้ไขข้อบกพร่องและการปรับปรุงอื่นๆ
เช่นเคย XenForo เวอร์ชันใหม่สามารถดาวน์โหลดได้ฟรีสำหรับลูกค้าทุกคนที่มีใบอนุญาตใช้งาน คุณสามารถ อัปเกรดจากแผงควบคุมผู้ดูแลระบบของคุณได้ หรือดาวน์โหลดเวอร์ชันใหม่จาก พื้นที่สำหรับลูกค้า
รายละเอียดทั้งหมดเกี่ยวกับวิธีการ ติดตั้ง และ อัปเกรด XenForo สามารถพบได้ใน คู่มือ XenForo เราขอแนะนำอย่างยิ่งให้ อัปเกรดโดยตรงจากภายในแผงควบคุมของคุณ
