Navigation

Suche

Nichts gefunden?
Suche mit erweiterten Optionen.

Anzeigen

Anmeldung

Download

Aktuelle Version
Zikula 1.0.2

Dt. Sprachpakete Download

SVN Nightly Builds
Zikula SVN Build

Artikel-Archiv

nach Kategorie: Buch-Tipps.; CMS Allgemein.; CMS Anleitungen.; CMS Blöcke.; CMS Interview.; CMS Module.; CMS Sicherheit.; CMS Themes.; pnMeeting.; PostNuke e.V..; Steering Committee.

nach Datum: August 2008.; Juli 2008.; Juni 2008.; Mai 2008.; April 2008.; März 2008.; Februar 2008.; Januar 2008.; Dezember 2007.; November 2007.; Oktober 2007.; September 2007.

PostNuke 0.764 freigegeben (PNSA2006-3)

Montag, 20. November 2006, 2 Kommentare

geschrieben von

Landseer
Frank Schummertz
Dabei seit: 2003
Benutzerprofil
PM senden

Diesen Artikel...
per E-Mail versenden
drucken
bookmarken

CMS Sicherheit : Das PostNuke-Team freut sich, die Version 0.764 zum Download freigeben zu können.

Diese Version beinhaltet Bugfixes, keine neuen Features. Trotzdem ist jeder Webmaster angehalten, dieses Update einzuspielen. Es schliesst u.a. eine Sicherheitslücke, die bereits hier gemeldet wurde. Das offizielle PNSA2006-3 dazu gibts es hier.

Wir weisen nochmals auf die Gefahren einer PHP-Installaton mit register_globals=on hin. In unserem Wiki sind unter postnuke::sicherheit einige Möglichkeiten beschrieben, wie man dies ändern kann. Der Core läuft einwandfrei mit der Einstellung 'off'. Module, die dies nicht können, sollten aus eigenem Interesse gemieden werden.

Desweiteren wurde ein Bug im Installer gefixt, der eine Installation unter register_globals=on vereitelte und ein Workaround für ein Fehler in PHP5.2 eingefügt.

Downloads
PostNuke 0.764 (zip)
MD5: ad81b37751260fd3c55124e03a1ff1f8
SHA-1: d97bfaa70b5102c74469048de44be9e7e5189d7a

PostNuke 0.764 (tar.gz)
MD5: dd1cbfb601b855d7525f076a4f81f333
SHA-1: 93d5ddb9c388c1adb6780053dff1bf6144ee2ccc

Existierende 0.763-Installationen können mit den folgenden Paketen auf den aktuellen Stand gebracht werden:

PostNuke 0.764 Patch (zip)
MD5: 1a17b829bafcea18ef609388b1c0e56b
SHA-1: 0244eca388ce6b11aad95d8a656d21f8bb220dbb

PostNuke 0.764 Patch (tar.gz)
MD5: 33f6c02662d26585b09df468a90d1d79
SHA-1: 7d25801a278307e9b5f307e15f60d71f6788b259

Behobene Fehler
#3624, #3587, #3496, #3465.

Anmerkung: Diskussionen zum Artikel bitte im Forum.

Kommentare

Nur angemeldete Benutzer dürfen Kommentare verfassen.

Zur Registrierung/Anmeldung

patch = copy&paste?

ich frag doch noch mal lieber (und auch hier und nicht im Forum, damit's gleich drunter steht) :
Patchen einfach per copy & paste?
gruß
-oda

oda am 21.11.2006 um 07:44 Uhr

copy und go bei .763

wie schon im beitrag erwähnt ist:
Zitat
Existierende 0.763-Installationen können mit den folgenden Paketen auf den aktuellen Stand gebracht werden
frühere installationen müssen aber entweder alle vorherigen patchpakete erhalten oder aber - meine empfehlung - einfach mit dem vollpaket aktualisiert werden.

larsneo am 21.11.2006 um 08:10 Uhr