La comunità di Joomla! è lieta di annunciare l'immediato rilascio di Joomla! 1.5.6 [Vusani].

Questo rilascio è stato pubblicato in merito alla scoperta di un bug di alto livello di sicurezza è FORTEMENTE raccomandato un IMMEDIATO upgrade a questa versione a tutti gli utenti.

Per maggiori informazioni riguradanti questo problema, cliccate qui per visitare il blog di sicurezza ufficiale.

Istruzioni

• Installazione Joomla! 1.5.x
• Migrazione da Joomla! 1.0.x

Scarica Joomla! 1.5.6 e i pacchetti di aggiornamento.

Note di rilascio

• SICUREZZA [ELEVATA] Fixed security hole in reset logic to check for proper token length.

Installazione manuale

Per alcuni utenti l'installazone manuale della patch di sicurezza 1.5.6 è il processo più veloce. Per applicare la patch 1.5.6 manualmente, caricate i seguenti file, sovrascrivendo quelli esistenti:

/components/com_user/models/reset.php

/changelog.php

/includes/framework.php

/administrator/includes/framework.php

/libraries/joomla/version.php

/libraries/joomla/environment/uri.php

Questa patch aggiornerà solo le installazioni di Joomla! 1.5.5. Se state utilizzando versioni precedenti, è raccomandato l'aggiornamento attraverso gli appositi pacchetti.

Obiettivi Joomla! 1.5.

• Miglioramento delle prestazioni Menu
• Rimpiazzo della libreria Pear
• Aggiornamento della libreiria OpenID alla versione 2.0
• Consistency for 403 errors and "Register to Read More" functionality
• Identify and fix Form Redirects that do not have SEF URLs
• Expand Automated URL testing scenarios
• Recruit Bug Squad members who use Joomla! with non-English languages, especially those who use a RTL language
• Introduction of Unit Testing
• Continue working on the //TODO tags in source code