Выпущен очередной релиз безопасности — Joomla 1.5.13 [Wojmamni ama baji]. В данной версии исправлено 26 ошибок, обнаруженных при тестировании Joomla 1.5.x (среди них три, связанные с безопасностью). Разработчики настоятельно рекомендуют обновиться до данной версии.
Среди исправленных ошибок есть и три ошибки связанных с безопасностью: это 2 ошибки среднего уровня допускающие XSS на фронтэнде и одна весьма серьезна - в редакторе TinyMCE 3.0 исправлена уязвимость позволяющая загружать файлы на сайт и удалять без авторизации. Не совсем правда понятно, почему в официальном анонсе не написали, что это критическая ошибка. Известно, что данная ошибка проявляется только на Joomla 1.5.12.
Загрузить или обновить любую версию до Joomla 1.5.13:
http://joomlacode.org
Комментарии
Качаешь нужное тебе обновление, затем распакуй архив и по FTP залей на сервер поверх файлов,т.е. просто перезапиши сверху и всё!
RSS лента комментариев этой записи