Upgrade para Joomla! 1.0.10

Domingo, junho 25, 2006

Joomla! 1.0.10 [Sundown] está agora disponível a partir de segunda-feira 26 de junho de 2006 04:00 UTC para download aqui.

Todos Joomla existente! os usuários devem atualizar para esta versão, devido a várias vulnerabilidades de alto nível que afetam todas as versões anteriores do Joomla!

1.0.10 contém as seguintes correções de segurança importantes:

    03 correções de segurança de alto nível
    01 correções de segurança de nível médio
    05 segurança de baixo nível
    40 + correções de bugs Gerais

Se você estiver usando qualquer versão anterior do Joomla!, Você precisará atualizar para 1.0.10

1.0.10 está disponível como um pacote completo, que contém todas Joomla! arquivos e pacotes de patches que contêm apenas os arquivos que foram alterados pelo trabalho realizado de Estabilidade Joomla anterior! Versões 1.0.x.


Correções de segurança

Joomla! 1.0.10 Contém nove (09) correções para Vunerabilities segurança Alto, Médio e Baixo Nível.

03 - Ameaças Nível ALTA fixado em 1.0.10

A1 Entrada não Validada

    A1 - Secured `Remember Me funcionalidade` contra ataques de injeção SQL

    A1 - Secured `Conteúdos relacionados módulo` contra ataques de injeção SQL
    A1 - Secured `Weblinks submissão` contra ataques de injeção SQL

01 - Ameaças Nível Médio fixado em 1.0.10

A4 Cross Site Scripting

    A4 - SEF Secured de vulnerabilidade XSS

05 - Ameaças Nível LOW fixo em 1.0.10

A1 Entrada não Validada

    A1 - Hardened frontend formulários para apresentação de contra spoofing
    Mosmsg Secured de mau uso - A1
    A1 - mosgetparam endurecido pela definição do tipo de variável para inteiro se o valor padrão é detectado como numérico

A4 Cross Site Scripting

    A4 - com_messages Secured de vulnerabilidade XSS
    A4 - getUserStateFromRequest Secured () de vulnerabilidade XSS

Nível elevado Vulnerabilidades

1.0.10 corrige duas vulnerabilidades de alto nível de segurança que afetam todas as versões anteriores do Joomla! Série 1.0.x.

Todos Joomla! os utilizadores são aconselhados a migrar para Joomla! 1.0.10