Advanced search  

News:

CPG Release 1.6.26
Correct PHP8.2 issues with user and language managers.
Additional fixes for PHP 8.2
Correct PHP8 error with SMF 2.0 bridge.
Correct IPTC supplimental category parsing.
Download and info HERE

Pages: [1]   Go Down

Author Topic: Aggiornamento sicurezza cpg1.4.11  (Read 4296 times)

0 Members and 1 Guest are viewing this topic.

Davide Renda

  • Moderator
  • Coppermine addict
  • ****
  • Offline Offline
  • Gender: Male
  • Posts: 1427
  • aka "Lontano"
    • www.daviderenda.eu
Aggiornamento sicurezza cpg1.4.11
« on: July 01, 2007, 07:22:20 pm »

Coppermine 1.4.11 - Security release

Il gruppo di sviluppo ha rilasciato un aggiornamento di sicurezza per Coppermine, in modo da riparare una possibile vulnerabilità mySQL che potrebbe rendere accessibili informazioni sensibili. E' importante che tutti gli utenti aggiornino a questa versione il più rapidamente possibile.

Per correggere il problema di sicurezza manualmente, si potrà applicare un fix a include/functions.inc.php. Da notare che applicando il fix manualmente sicurizzerete la galleria, ma non si tratta di una soluzione completa, in quanto ci sono altre modifiche non relative la sicurezza in questa nuova versione.

Per riparare manualmente la falla di cicurezza, aprite il file include/functions.inc.php (usando un editor di testo semplice), trovate
Code: [Select]
           $aid_str = implode(",",array_keys($alb_pw));e cambiatelo in
Code: [Select]
          foreach($alb_pw as $aid => $value) {
            $aid_str .= (int)$aid . ",";
          }

          $aid_str = substr($aid_str, 0, -1);

Per aggiornare ogni versione di Coppermine alla 1.4.11, scaricare l'ultima versione dalla pagina download e seguire le istruzioni passo a passo dalla documentazione.

Se notate problemi con questo aggiornamento, usate il Forum di supporto aggiornamenti; se l'inglese non vi è "amico", aprite liberamente una discussione in questa sezione in Italiano.

Joachim Müller (aka GauGau)
- Coppermine project manager -

Discussione originale (in inglese)
« Last Edit: July 02, 2007, 10:18:39 pm by Lontano »
Logged

Davide Renda

  • Moderator
  • Coppermine addict
  • ****
  • Offline Offline
  • Gender: Male
  • Posts: 1427
  • aka "Lontano"
    • www.daviderenda.eu
Pages: [1]   Go Up
 

Page created in 0.033 seconds with 19 queries.