Advanced search  

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Pages: [1]   Go Down

Author Topic: Aggiornamento sicurezza cpg1.4.11  (Read 4036 times)

0 Members and 1 Guest are viewing this topic.

Davide Renda

  • Moderator
  • Coppermine addict
  • ****
  • Offline Offline
  • Gender: Male
  • Posts: 1427
  • aka "Lontano"
    • www.daviderenda.eu
Aggiornamento sicurezza cpg1.4.11
« on: July 01, 2007, 07:22:20 pm »

Coppermine 1.4.11 - Security release

Il gruppo di sviluppo ha rilasciato un aggiornamento di sicurezza per Coppermine, in modo da riparare una possibile vulnerabilitÓ mySQL che potrebbe rendere accessibili informazioni sensibili. E' importante che tutti gli utenti aggiornino a questa versione il pi¨ rapidamente possibile.

Per correggere il problema di sicurezza manualmente, si potrÓ applicare un fix a include/functions.inc.php. Da notare che applicando il fix manualmente sicurizzerete la galleria, ma non si tratta di una soluzione completa, in quanto ci sono altre modifiche non relative la sicurezza in questa nuova versione.

Per riparare manualmente la falla di cicurezza, aprite il file include/functions.inc.php (usando un editor di testo semplice), trovate
Code: [Select]
           $aid_str = implode(",",array_keys($alb_pw));e cambiatelo in
Code: [Select]
          foreach($alb_pw as $aid => $value) {
            $aid_str .= (int)$aid . ",";
          }

          $aid_str = substr($aid_str, 0, -1);

Per aggiornare ogni versione di Coppermine alla 1.4.11, scaricare l'ultima versione dalla pagina download e seguire le istruzioni passo a passo dalla documentazione.

Se notate problemi con questo aggiornamento, usate il Forum di supporto aggiornamenti; se l'inglese non vi Ŕ "amico", aprite liberamente una discussione in questa sezione in Italiano.

Joachim MŘller (aka GauGau)
- Coppermine project manager -

Discussione originale (in inglese)
« Last Edit: July 02, 2007, 10:18:39 pm by Lontano »
Logged

Davide Renda

  • Moderator
  • Coppermine addict
  • ****
  • Offline Offline
  • Gender: Male
  • Posts: 1427
  • aka "Lontano"
    • www.daviderenda.eu
Pages: [1]   Go Up
 

Page created in 0.015 seconds with 18 queries.