Security update - Drupal 4.7.9 e 5.4
Drupal 5.4 e 4.7.9 contengono bugfixes "moderatamente critici".
La Funzione taxonomyg_select_nodes() inserisce variabili direttamente nella query SQL senza passarli ai classici placeholders, mentre il modulo taxonomy controlla l'input passato a taxonomy_select_nodes(), eventualmente pulendolo.
Questo è un punto debole del coreg di Drupal. Drupal andrà quindi aggiornato o il file taxonomy.module sostituito nel caso non sia possibile aggiornare.
Alcuni moduli aggintivi come taxonomy_menu (http://drupal.org/project/taxonomy_menu), ajaxLoader (
http://drupal.org/project/ajaxloader) e ubrowser (http://drupal.org/project/uBrowser ) passano l’input direttamente a taxonomy_select_nodes() cioè permette agli utenti anonimi di effettuare SQL injection.
Eccol le versioni aggiornate e corrette.
__________________- Login o registrati per inviare commenti
Grazie della segnalazione!
__________________--
darkrow.net, il mio blogg.
3vso.net, la communityg degli studenti di Treviso.
- Login o registrati per inviare commenti
Inserito come stickie (fisso in cima) in prima pagina. Grazie Ainur 
- Login o registrati per inviare commenti
Per un upgrade rapido ed indolore si può aggiornare il solo modulo taxonomyg visto che la patch coninvolge solo questo file!
Ciao
PS: Correggetemi se sbaglio:
__________________- Login o registrati per inviare commenti
Uccio, non ti lo so dire, loro (su drupal.org) consigliano (sempre) di fare upgrade completo, anzi che usare patch, perche patch non contengono bugfix addizionali (We recommend you do the full upgrade as the patches do not contain the many additional bugfixes that went into the releases. Applying the patches will leave your site in a somewhat unversioned state, but at least secure.).
Psicomante, prego 
- Login o registrati per inviare commenti
Ciao a tutti,
come si usa quella patch del modulo taxonomyg?
- Login o registrati per inviare commenti
Ciao
Hai 2 possibilità
1 Prendi la versione 5.4 estrai il taxonomyg.module e lo rimpiazzi sul tuo sito
2 applichi la patch con programmi appositi (vedi shel linux o Eclipse)
Ciao
PS: é uscita la versione 5.5 usa quella!!
__________________- Login o registrati per inviare commenti
Post simili
La documentazione e i contenuti presenti su questo sito sono di proprietà dei rispettivi autori, e possono essere libramente utilizzati ai sensi della Creative Common License.
Powered by
e 
Scarica e usa uno dei banners, antipixel e userbar sul tuo sito, con un link al riferimento italiano per Drupal.
Iscritto il: 14 Dic 06