Uscite di sicurezza
Una vulnerabilità di sicurezza è stato trovato in tutte le versioni 2.xx Jumi fino a 2.0.d (per J! 1.0), 2.0.3 e 2.1.beta2 (per J! 1.5)
Si tratta del componente Jumi solo.
Nuove versioni Jumi risoluzione di questo problema sono stati liberati oggi:
- 2.0.e stabile per Joomla! 1.0
- stabile per Joomla 2.0.4! 1.5
- 2.1.beta3 per Joomla! 1,5 miglioramenti che contiene anche altri.
Siamo fortemente raccomandato l'aggiornamento alla nuova versione Jumi o fare la seguente manuale te correzione.
correzione manuale delle vulnerabilità di sicurezza
- trovare componenti file / com_jumi / jumi.php
- fare in jumi.php le seguenti modifiche:
Per Joomla! 1.5
modificare la linea 11 da
$ Fileid JRequest =:: getVar ('fileid');
a
$ Fileid JRequest =:: getInt ('fileid');
Per Joomla! 1.0
modificare la linea 13 da
$ Fileid = mosGetParam ($ _REQUEST, 'fileid','');
a
$ Fileid = (int) mosGetParam ($ _REQUEST, 'fileid','');
Grazie per l'attenzione e grazie a Markus che ci ha annunciato il rischio.

