Coppermine 1.4.12 Aggiornamento di sicurezza
Il team di sviluppatori ha appena messo a disposizione un nuovo aggiornamento di sicurezza per colmare una falla recentemente scoperta. E' indispensabile che gli utilizzatori delle versioni 1.4.10 ed anteriori aggiornino il più rapidamente possibile.
Per correggere manualmente la falla di sicurezza, si potrà applicare una correzione al file include/functions.inc.php. Da notare che il fatto di applicare manualmente questa correzione proteggerà la galleria dalla possibile falla di sicurezza, ma nin si dovrà sostituire ad un aggiornamento completo, compreso nel pacchetto 1.4.12.
Per correggere manualmente la falla di sicurezza aprire include/functions.inc.php (utilizzando un editor di testo semplice), trovare
$aid_str = implode(",",array_keys($alb_pw));e sostituire con
foreach($alb_pw as $aid => $value) {
$aid_str .= (int)$aid . ",";
}
$aid_str = substr($aid_str, 0, -1);
Per fare l'aggiornamento completo alla versione 1.4.12, scaricare (http://sourceforge.net/project/downloading.php?groupname=coppermine&filename=cpg1.4.12.zip&use_mirror=osdn) l'ultima versione dalla pagina di download (http://sourceforge.net/project/showfiles.php?group_id=89658) e seguire le istruzioni dalla documentazione ufficiale (http://coppermine-gallery.net/demo/cpg14x/docs/index_fr.htm#upgrade).
Se l'aggiornamento vi pone dei problemi, non esitate aprire discussioni in questa sezione (in Italiano).
Perché una versione 1.4.12 solamente dopo 3 giorni dalla versione 1.4.11?
Il problema di sicurezza in questione è stato corretto dalla versione 1.4.11 messa a disposizione il 29/6/2007. Sfortunatamente la correzione della versione 1.4.11 aveva un bug minore (un semplice punto dimenticato nel codice!); ci scusiamo per i problemi causati da questa dimenticanza. Ad ogni modo, la versione 1.4.11 corregge il problema lo stesso, la sola differenza è "cosmetica" e gli utilizzatori che hanno aggiornato alla 1.4.11 troveranno a fatica le differenza con la 1.4.12, non ci sarà ragione per loro di aggiornare nuovamente. Gli utilizzatori con una versione più vecchia della 1.4.11 dovranno comunque effettuare l'aggiornamento al più presto.
Joachim Müller (aka GauGau)
- Coppermine project manager -
Traduzione dal messaggio originale dove troverete tutto l'insieme dei cambiamenti effettuati dalla versione 1.4.11 alla 1.4.12: http://forum.coppermine-gallery.net/index.php?topic=44924.0;topicseen#lastPost (http://forum.coppermine-gallery.net/index.php?topic=44924.0;topicseen#lastPost)