Post di novembre, 2009

Rilasciata una nuova security release di WordPress, la 2.8.6 che risolve un paio di problemi di vulnerabilità del CMS da parte di utenti registrati e autenticati al sito che possiedono privilegi di scrittura nel sito. Pertanto tale aggiornamento è vivamente consigliato a chiunque abbia nel proprio blog utenti non completamente affidabili.

Il primo problema riguarda una vulnerabilità XSS identificata nell’utilizzo congiunto di “Press This” mentre il secondo risolve un problema con la funzione “sanitizing” del nome dei file uploadati che può risultare dannosa con alcune configurazioni di Apache.

Il team di Joomla! ha da pochi istanti rilasciato un aggiornamento di sicurezza a Joomla! 1.5.15 [Wojmamni ama mamni].

Sono passati ben tre mesi dall’ultimo aggiornamento, avvenuto lo scorso 30 luglio, e nonostante siano all’opera per il rilascio della nuova versione 1.6. gli sviluppatori del progetto, continuano a preservare integrità, stabilità e sicurezza del noto CMS.