Trovate alcune vulnerabilità in Joomla

[alexred]

Nelle versioni precedenti la 1.0.13 sono state trovate alcune vulnerabilità che possono compromettere la sicurezza del sito e che potrebbero permettere a dei malintenzionati di eseguire attacchi Cross-Site Scripting e HTTP Response Splitting o di rubare la sessione dell'utente.


http://secunia.com/advisories/26239/

http://www.zone-h.it/content/view/672/8/

[cos]

Pensavo di aver fatto male   ad aggiornare troppo presto  alla 13 

ma a quanto pare per essere sicuri il miglior modo  è non avere il sito 

[.Andrea S.]

Grazie per la segnalazione.

Quelli di CB hanno risolto i problemi di compatibilità che voi sappiate?

[blueshadow]

Scusate la domanda forse banale... Come faccio ad aggiornare correttamente dalla versione 1.0.12? Grazie

[wosky]

Grazie per la segnalazione.

Quelli di CB hanno risolto i problemi di compatibilità che voi sappiate?

Ciao!
Oltre a CB degli altri due componenti Joom!Fish e Virtuemart si sa qualcosa riguardo gli aggiornamenti per la compatiblità?Grazie

[alexred]

Ciao blueshadow, per aggiornare devi sovrascrivere i file via FTP:
http://download.joomla.it/component/option,com_docman/task,doc_details/gid,328/Itemid,2/

[blueshadow]

Molte grazie, provvedero' subito ;-D

[Costa Carla]

Ciao, non so se è qui dove posso dire ciò..Avrei bisongo di un aiutino: ho agiornato il sito joomla alla 1.13b passando dalla 1.12 e mi dà problemi sul server quando entra nel pannello di controllo: la pagina del pannello di controllo è così:. Come posso fare per sistemare la cosa? è colpa del server?
Grazie se mi date risposta. il sito è al link http://www.adusbef.veneto.it/adusbef/index.php
Carla

[sara82]

A prima vista sembrano saltati i riferimenti al css.

[Costa Carla]

ok e come devo fare a sistemare i riferimenti ai css?

[Costa Carla]

se lascio così il pannello di controllo ci sono problemi?

[wosky]

Ciao carolina, prova ad installare un template di questi
Installazione-Template Amministratore
Fammi sapere,ciao!

[Costa Carla]

la stessa cosa..la cosa buffa è che a parte il pannello di controllo, per il rest le altre opzioni (contenuti statici, gestione contenuti, gestione prima pagina etc... sono tutti ok..

[Kara]

E' possibile sapere quali sono le modifiche fatte con la versione 13 per regolarsi di conseguenza con i componenti installati sul proprio sito?

mi spiego meglio... come faccio a sapere quali componenti hanno bisogno della patch di aggiornamento e quali invece non interferiscono con le modifiche che vengono fatte dall'aggiornamento e quindi non sono interessati?

[carlodamo]

la stessa cosa..la cosa buffa è che a parte il pannello di controllo, per il rest le altre opzioni (contenuti statici, gestione contenuti, gestione prima pagina etc... sono tutti ok..

anche a me è successo con un sito... in realtà c'è solo quel piccolissimo problema così ho laciato correre... anche perchè quella ijnstallazione di joomla la abbandonerò per altri motivi.

[bigham]

Ciao a tutti.

Visto che sembra essere un problema comune e che siamo un pò OT ho aperto un thread nella sezione Installazione. l'oggetto è "Aggiornamento della 1.0.12 alla 1.0.13b crea problemi"

Anche io ho gli stessi problemi 
Continuiamo lì?

[wosky]

Ok continuiamo qui