Розробники випустили нову версію Joomla лінійки 1.0.х - Joomla! 1.0.15, під кодовою назвою Daytime. Дана версія містить виправлення лише однієї помилки, але критичної!

Рекомендуємо всім користувачам попередніх версій (у першу чергу, тим, хто переходив на версію 1.0.13 із більше старих за допомогою патчу) оновитися до Joomla 1.0.15. Ніяких інших виправлень або змін дана версія Joomla не містить.

Суть даної помилки полягає в тому, що у версії 1.0.13 у конфігураційний файл був доданий рядок, який явно відключає емуляцію режиму register_globals, якщо він не був встановлений:

if(!defined('RG_EMULATION')) { define( 'RG_EMULATION', 0 ); }

Однак на старих сайтах, які були оновлені до версії 1.0.13 за допомогою патчу, даний рядок відсутній, і це потенційно може бути причиною уразливості.

Оновлення

Для того щоб правильно провести оновлення необхідно вибрати відповідний пакет оновлень. Після вибору необхідного патчу, завантажите файли, які містяться в патчі на Ваш сервер, замінивши старі.

Не забудьте зробити резервні копії файлів і бази даних перед оновленням!

Завантажити:

• Joomla! 1.0.15 та патчі