Joomla! 1.0.15 [Daytime] - релиз безопасности

22.02.2008 | smart | |

Разработчики выпустили новую версию Joomla линейки 1.0.х. Данная версия содержит исправление всего одной ошибки, но критической. Поэтому, разработчики очень рекомендуют всем пользователям предыдущих версий (в первую очередь тем, кто переходил на версию 1.0.13 с более старых посредством патча) обновиться до Joomla 1.0.15. Никаких других исправлений или изменений данная версия Joomla не содержит.

Суть данной ошибки заключается в том, что в версии 1.0.13 в конфигурационный файл была добавлена строчка, которая явно отключает эмуляцию режима register_globals, если он не был установлен:

if(!defined('RG_EMULATION')) { define( 'RG_EMULATION', 0 ); }

Однако на старых сайтах, которые были обновлены до версии 1.0.13 посредством патча, данная строчка отсутствует, и это потенциально может быть причиной уязвимости.

Обновление

Для того чтобы правильно провести обновление необходимо выбрать соответствующий пакет обновлений на странице: Центр загрузки патчей . После выбора необходимого патча, загрузите файлы, содержащиеся в патче на Ваш сервер, с заменой файлов.

Не забудьте сделать резервные копии файлов и базы данных перед обновлением!.

Загрузить Joomla! 1.0.15 [Daytime]

Скачать Joomla! 1.0.15 [Daytime] (с Joomlacode.org)
Скачать Joomla! 1.0.15 [Daytime] (с Joomlaportal.ru)