Liberação de segurança: XOOPS 2.0.12a

Sexta-feira passada, o time do desenvolvimento do core do XOOPS libertaam XOOPS v2.0.11, mas durante o fim de semana, foi mantido comunicação com James de GulfTech Pesquisa de Segurança que me ajudou ache e fixar um par de bug no XML-RPC

Também, os fomentador japoneses (XOOPS JP) ajudou com outros bug e assuntos.

Nós recomendamos todo o mundo então para atualizar a versão 2.0.12, disponível deste local.

Instruções de Atualização:
1. faça o download da atualização
2. descompacte o mesmo
3. envie os arquivos para o servidor (NOTA: SÓ upload modules/newbb/post.php se você usa Newbb versão 1.0)
4. atualize o modulo system é isto esta atualizado seu XOOPS

============================
2005/06/29: Version 2.0.12a
============================

- Correção do Bug em comentários onde editando um comentário postariam um novo
- PHP afastado que analisa gramaticalmente no handleProcessingInstruction de Saxparser () método (graças a GIJOE)
- Fixo analise gramaticalmente erro em modules/newbb/post.php

============================
2005/06/28: versão 2.0.12
============================
- Bug de Segurança corrigido em include/comment_form.php e include/comment_post.php (Mithrandir/James@Gulftech)
- Bug de Segurança corrigido em class/xml/rpc/xmlrpcapi.php e class/criteria.php (Mithrandir/James@Gulftech/XOOPS JP)
- Mudou admin.php para ir buscar notícias de xoops.org por Snoopy (Mithrandir/XOOPS JP)
- Possível XSS fixo furam em redirect_header (Mithrandir/XOOPS JP)
- Segurança corrigida em pda.php e misc.php (Mithrandir/XOOPS JP)
- Typos fixo em kernel/object.php (Mithrandir/brandycoke)

============================
24/06/2005: Versão 2.0.11
============================
- Correção do Bug onde lostpass.php não aceitaria e-mails e enviaria contra-senha nova (Ackbarr)
- Correção do Bug onde procura ligações de resultado estaria errado se o artigo estivesse em outro módulo que o procurado (Ackbarr)
- Correção do Bug em admin de grupos onde era impossível acrescentar os usuários a um grupo se o local tivesse 200+ usuários (Ackbarr)
- Correção do Bug com smilies de uploading (Ackbarr)

Marcadores: Download, XOOPS

postado por mikhail # 6/28/2005 07:50:00 PM