Рекомендовано Joomla! 1.5.18 - релиз безопасности [Wojmamni ama wojnaiki]
Автор Andrey R | 30.05.2010 04:07 | 0 комментариев
В очередной раз обновляем CMS Joomla! 1.5. Текущая версия 1.5.18 имеет кодовое название [Wojmamni ama wojnaiki] устранена серьезная XSS-уязвимость и решена приоритетная проблема версии 1.5.17.
Из-за уязвимости, злоумышленник получивший доступ к разделу администрирования, мог произвести JavaScript-инъекцию. В текущей версии был произведен откат связанный с патчем, обрабатывавшим ошибки в плагинах.
Еще, в этой версии убрали функцию авто-отключения плагинов при возникновении ошибок в них. Появление этой функции в Joomla 1.5.17 вызвало большой резонанс среди разработчиков, после бурных обсуждений было принято решение пока ее убрать из дистрибутива. Основная причина - нет гарантий, что данная функция всегда уместна, и возможны ситуации, когда в результате работы функции может быть заблокирована работа всего сайта.
Из-за уязвимости, злоумышленник получивший доступ к разделу администрирования, мог произвести JavaScript-инъекцию. В текущей версии был произведен откат связанный с патчем, обрабатывавшим ошибки в плагинах.
Еще, в этой версии убрали функцию авто-отключения плагинов при возникновении ошибок в них. Появление этой функции в Joomla 1.5.17 вызвало большой резонанс среди разработчиков, после бурных обсуждений было принято решение пока ее убрать из дистрибутива. Основная причина - нет гарантий, что данная функция всегда уместна, и возможны ситуации, когда в результате работы функции может быть заблокирована работа всего сайта.
Перед обновлением сделайте копию базы данных и файлов.
Минимальные системные требования для установки новой версии следующие:
PHP 4.3.10, MySQL 3.23, Apache (with mod_mysql, mod_xml, mod_zlib) 1.3, Microsoft IIS 6.
Рекомендованные — PHP 5.2 +, MySQL 4.1.x +, Apache (with mod_mysql, mod_xml, mod_zlib) 2.x +, Microsoft IIS 7.
Прочтено 2810 раз
Подвергалось правке 30.05.2010 11:12
Andrey R
Сайт: try-all.ru E-mail: Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен JavascriptРазработка и поддержка сайтов на Joomla!
Локализация компонентов и модулей...
Локализация компонентов и модулей...
Похожие записи (по тегам)
Комментировать материал
Комментарии
- А есть ли версия компонента для миграции с 1.5 на 1.7.3: на Четверг, 12 Января 2012 14:37 JUPGRADE 1.2.3 - обновить Joomla! c 1.5 до 1.7.1
- Спасибо за компонент. Если честно вездне искал, но нигде рабочего не было, а у Вас рабочий. Спасибо… на Среда, 11 Января 2012 21:00 JComments 2.2.0.0 - комментарии для Joomla!
Кто на сайте
Сейчас 17 гостей онлайн
