Nelle scorse settimane è stata scoperta in una delle nuove caratteristiche di Joomla! 1.5, nel plugin XML-RPC Blogger, una vulnerabilità di sicurezza a priorità elevata. 
Nonostante che questa funzione sia disattivata di default su tutte le installazioni Joomla! 1.5 e che tale funzione dovrebbe essere attivata manualmente per aprire questa falla di sicurezza, il Team raccomanda fortemente a tutti gli utenti Joomla! 1.5 di aggiornare al più presto alla nuova versione Joomla! 1.5.1.

Grazie al lavoro svolto da entrambi i team Joomla! Bug Squad e Development Team, non solo hanno consentito di mediare a questa vulnerabilità, ma hanno anche permesso di correggere una serie altri problemi minori.

PACCHETTO - AGGIORNAMENTO - FILE LINGUA

La versione ufficiale è reperibile a questo link, mentre la versione localizzata italiana è reperibile a questo link .

NOTE SULLA RELEASE

Joomla! 1.5.1 risolve una vulnerabilità sulla sicurezza scovata nel plugin XML-RPC Blogger API che consente ad utenti non autorizzate di modificare, postare ed eliminare articoli. E' fortemente raccomandato che tutti gli utenti di Joomla! 1.5 effettuino l'aggiornamento a Joomla! 1.5.1, specialmente chi utilizza il sistema XML-RPC. Altri fix inclusi in Joomla! 1.5.1 sono:

• Risolto il problema di sicurezza di XML-RPC/Blogger
• Risolti problemi con il SEF, inclusi la creazione di parametri livesite opzionali in caso di bisogno che permetteranno anche l'uso di proxy inversi.
• Cambiamenti all'invio della mail di massa in modo da consentire l'utilizzo della copia carbone, proteggendo gli indirizzi email dei vostri utenti.
• Risolto il problema alla funzione sulle date che produceva un errore nella gestione della data di fine pubblicazione per molti sistemi.
• Risolto il problema di rilevamento del database UTF-8
• Affrontate una serie di problemi riguardanti l'internazionalizzazione
• Risolti un numero discreto di problemi minori.