|
Joomla! 1.0.10 [ Sundown ] je dostupná od Pondelka 26 Júna 2006 04:00 UTC na stiahnutie tu. Všetci existujúci užívatelia MUSIA UPGRADOVAŤ na túto verziu, kvôli niekoľkým Vysoko rizikovým chybám ktoré zasahujú VŠETKY Predchádzajúce verzie Joomla! série 1.0.x . 1.0.10 obsahuje nasledujúce dôležité bezpečnostné opravy: - 03 Vysoko rizikové Bezpečnostné opravy
- 01 Stredne rizikové Bezpečnostné opravy
- 05 Nízko rizikové Bezpečnostné opravy
- 40+ chybových opráv
Ak používate akúkoľvek predchádzajúcu verziu Joomla! musíte vykonať upgrade na verziu 1.0.10
1.0.10 je dostupná na stiahnutie ako kompletný inštalačný balík, obsahujúci všetky Joomla! súbory a Patch balíky obsahujúce iba súbory určené pre upgrade predchádzajúcich verzií série 1.0.x . Bezpečnostné opravy Joomla! 1.0.10 obsahuje deväť (09) opráv pre Vysoko, Stredne a Nízko Rizikové Bezpečnostné chyby. 03 - VYSOKO rizikové Ohrozenia opravené v 1.0.10 A1 Neoprávnený vstup - A1 - Zabezpečená `Remember Me` functionality pred SQL injekčnými útokmi
- A1 - Zabezpečený `Related Items` module pred SQL injekčnými útokmi
- A1 - Zabezpečené `Weblinks` pridávanie webliniek pred SQL injekčnými útokmi
01 - STREDNE rizikové Ohrozenia opravené v 1.0.10 A4 Krížový stránkový Scripting - A4 - Zabezpečené SEF pred XSS napadnuteľnosťou
05 - NÍZKO rizikové Ohrozenia opravené v 1.0.10 A1 Neoprávnený vstup - A1 - Vylepšené frontend forms pre pridávania spoofingom
- A1 - Zabezpečené mosmsg pred zneužitím
- A1 - Vylepšené mosgetparam nastavením typu variabilnej na celok ak východzia hodnota je zistená ako číselná
A4 Krížový stránkový Scripting - A4 - Zabezpečený com_messages pres XSS napadnuteľnosťou
- A4 - Zabezpečený getUserStateFromRequest() pred XSS napadnuteľnosťou
Vysoko rizikové bezpečnostné opravy 1.0.10 opravuje 2 Vysoko rizikové bezpečnostné ohrozenia, ktoré ovplyvňujú všetky predchádzajúce verzie Joomla! série 1.0.x . (0) Komentárov |