Bezpečnostní aktualizace - Joomla 1.5.12 (Wojmamni Ama Woi)

: Autor: Svatopluk Vít; Zveřejněno: 1. červenec 2009; Zobrazení: 1341

Vývojářský tým právě dnes oznámil vydání nové verze 1.5.12. Tato verze je důležitým milníkem celého projektu, protože byla provedena aktualizace používané knihovny PEAR na novou licenci BSD, takže bude kód plně kompatibilní s GPL licencí.

Čeština je také již hotova.

Toto vydání obsahuje několik oprav a opravu tří bezpečnostních problémů střední úrovně. Od vydání předchozí verze Joomla 1.5.11 uplynul méně než měsíc, konkrétně to bylo 3.června 2009.

Toto vydání také obsahuje celkem zásadní aktualizaci editoru TinyMCE na verzi 3.2.4.1.

Cílem samozřejmě je poskytovat pravidelné a časté aktualizace.

Stažení

Instrukce

Chcete si Joomlu otestovat?

Zkuste online demo.
Můžete také vyzkoušet jednoduchou, předinstalovanou aplikaci za pomoci Turnkey Linuxu nebo JumpBoxu.

Poznámky k vydání

Ještě než začnete provádět aktualizaci, přečtěte si tyto poznámky k vydání a nezapomeňte si prostudovat i tzv. Post-Release Notes abyste se dozvěděli další důležité informace či tipy, které byly nalezeny až po vydání finální verze. Také nezapoměňte před aktualizací zálohovat.

Bezpečnost

Střední závažnost - Jádro - Frontend XSS. Více informací »
Střední závažnost - Jádro - Missing JEXEC check. Více informací »
Střední závažnost - Jádro - Frontend XSS. Více informací »

Komponenty

Vzhled seznamu kategorií správně řadí (15541)
Chyba HTML vzhledu seznamu kategorií byla odstraněna (16595 )
Minimální uživatelská úroveň pro Správce médií již nyní funguje správně i v případě, že Editor posílá nový článek (16597)
Správce článků zobrazuje neduplikované Nadpisy stránek s rozdělením stránky (16686)
Filtr sekcí pro obsahovou komponentu správně vypisuje pouze kategorie článků (16601)
V komponentě com_contact byly navráceny změny související s přeskakováním různých informací (17006)

Moduly

V tomto vydání nebyly opravovány žádné moduly.

Zásuvné moduly

Aktualizace na TinyMCE 3.2.4.1 (12376)
Aktualizován SQL instalátor aby koresponodoval s aktualizací TinyMCE (17005)
Přidány lokalizační řetězce pro TinyMCE po jeho aktualizaci (16977)

Zděděný mód

V tomto vydání nebyly opravovány žádné vlastnosti zděděného módu.

Šablony

Šablona Beez opravila vzhled kontaktní komponenty kontaktů (14540)
Šablona Beez opravila datum zveřejnění článku ve vzhledu formuláře (15673)
Šablona Beez opravila modul novinek - nnyí obsahuje správný odkaz "Číst dále" (16607)
Šablona Beez a koponenta Uživatel již správně vypisují Titulek stránky na přihlašovací obrazovce (16890)
CSS systémové šablony správně odkazuje na soubor OpenID login-bg.gif (14540)
Šablona JA Purity Template již má nyní správný tag anchor v titulku kategorií na úvodní stránce vzhledu blogu (16896)
Šablona JA Purity zobrazuje datum úpravy ve vzhledu článků (15740)

Lokalizace

V tipu u RSS kanálů byl změněn text popisující "čas v minutách" (15740)
Jazykový soubor již zařídí správné zobrazení data v komponentě Úvodní stránka při použití výberu data z kalendáře (16779)
Doplněny chybějící jazykové řetězce pro šablonu Beez (16820)
Doplněny další jazykové řetězce pro Tiny MCE (16950)
Přidán jazykový instalační balíček pro jazyk mk-MK (makedonština)

Správa

CSS soubor se správně uloží, pokud je pro úpravu použit Správce šablon (16753)

Systém

Aktualizována PEAR knihovna na novější verzi, která přichází s BSD licencí (12746)
PHPMailer umožňuje bezpečné připojení k SMTP serveru (12886)
File::upload() používá chmod 644 v FTP módu (16593)
Tipy jsou správně kódovány (16719)
Reverted detailed module caching byl opraven (15727)