Disponibile la versione 1.5.18 per Joomla!

[alexred]

Nuovo aggiornamento per Joomla
è stata rilasciata oggi la 1.5.18

http://www.joomla.org/announcements/release-news/5276-joomla-1518-released.html

[ste]

Disponibili in area download i file lingua italiana lato sito e lato admin per Joomla 1.5.18

A breve sarà disponibile anche la versione localizzata in italiano ed i pacchetti di aggiornamento per la versione localizzata in italiano.

[mau_develop]

Alex, che vor di " administrative user can inject..?"

M.

[jeckodevelopment]

un utente del backend può iniettare codice javascript in varie schermate amministrative, letteralmente.
E' segnalata come vulnerabilità ad alta priorità.

[mau_develop]

si ma capisci che detta così nn ha molto senso, ovvero un 'utente da backend può anche scrivere "scemo" dappertutto...

siccome probabilmente può centrare col meccanismo di quelle inj continue mi interessava un inimo di disclosure, ma nn l'ho trovata.
Deve essere stata pure scoperta da loro o da qualcuno che l'ha immediatamente segnalata perchè non ne trovo traccia in giro.

ci arriverei comunque facendo un diff dei files e vedendo cosa hanno patchato... ma che lavoraccio

M.

[jeckodevelopment]

sul sito internazionale ho visto che il file di aggiornamento dalla 1.5.17 alla .18 è poco meno di 200kb, quindi non ci sono stati grossi interventi, dovrebbe trattarsi di pochi file

[taolo]

  Porcaccia la miseria... avevo finito di aggiornare tutto alla 1.5.17 qualche ora fa.

..e vabbè... questo sembra proprio un update da fare a tempo zero anche se effettivamente non si capisce quel "da back-end" che fa tutto strano  .

[jeckodevelopment]

effettivamente, come diceva Maurizio, c'è davvero poco sulla questione e l'alta priorità sembra una 0day.
Vulnerabilità nel backend vuol dire che è molto pericoloso, anche se non è chiara la vulnerabilità.
Se ==odino== ci illumina, visto che è nel Security Team!

[MaxP4]

siccome probabilmente può centrare col meccanismo di quelle inj continue mi interessava un inimo di disclosure, ma nn l'ho trovata.
Deve essere stata pure scoperta da loro o da qualcuno che l'ha immediatamente segnalata perchè non ne trovo traccia in giro...

Visto che giusto un paio di giorni fa ne sono stato vittima anche io questa cosa mi interessa molto>!

[jeckodevelopment]

ma si parla di inj dal lato amministrativo... vedremo di cosa si tratta!

[ste]

Disponibile la versione localizzata in italiano per Joomla 1.5.18 nell'area download.

Disponibili in area download i pacchetti di aggiornamento per la versione localizzata in italiano.

Per effettuare questo importante aggiornamento è necessario scaricare il file .zip della Patch che riguarda la vostra versione installata di Joomla 1.5, estrarre il contenuto del pacchetto compresso e caricare via FTP le cartelle e file estratti sovrascrivendo quelli presenti. I file devono essere caricati nella root del sito, cioè la cartella principale, quella che contiene tutte le cartelle e file di Joomla. Prima di effettuare l'aggiornamento è sempre consigliato mettere offline il sito e fare un backup di tutti i file del sito e del database.

L'aggiornamento non modificherà l'aspetto del sito e non modificherà le impostazioni ed i contenuti del sito.

Disponibile sul wiki di joomla.it una guida all'aggiornamento


Si consiglia inoltre di prendere visione della FAQ di questa versione

[alexred]

Aggiornato Joomla.it alla 1.5.18    .......tutto ok 

[jeckodevelopment]

circa venti aggiornamenti su host diversi, versioni php diverse, tutto ok!

[Oslino]

Qui non riesce a passare un mese intero senza che si debba mettere mano ad un aggiornamento.... 

Avevo aggiornato all 1.5.16 e dopo 2 giorni esce la 1.5.17.... oggi la 1.5.18... mah!

[guido57]

Aggiornato!
Tutto ok e veloce come al solito, ottimo lavoro!

[MaxP4]

Qui non riesce a passare un mese intero senza che si debba mettere mano ad un aggiornamento.... 

Avevo aggiornato all 1.5.16 e dopo 2 giorni esce la 1.5.17.... oggi la 1.5.18... mah!

...beh, direi che è cosa buona questa no?

Ho aggiornato 10 siti in pochi minuti, tutto ok!

[wishmaster73]

Salve a tutti,

ho aggiornato alla versione 1.5.8, tutto oK!
Mi chiedevo, quando la versione 1.6 sarà stabile, si continuerà a sviluppare la 1.5 oppure ci sarà uno stop?

[alexred]

Mi chiedevo, quando la versione 1.6 sarà stabile, si continuerà a sviluppare la 1.5 oppure ci sarà uno stop?

dalla stabile della 1.6 sarà garantito per ancora un anno l'eventuale sviluppo per la 1.5 da team di sviluppo di Joomla.

[justvins]

dalla stabile della 1.6 sarà garantito per ancora un anno l'eventuale sviluppo per la 1.5 da team di sviluppo di Joomla.

ciao alexred, è una notizia certa questa?

[alexred]

voci di corridoio.....  nei corridoi di Joomla.org