首页 arrow 文章新闻 arrow Joomla 新闻 arrow Joomla! 1.5.6 [Vusani] 发布
繁體 Narrow screen resolution Wide screen resolution default color green color orange color

Translate this site

         

文章分类阅读

即将发布

读者评论

Joomla! 1.5.6 [Vusani] 发布

(8 次投票)
2008-08-14
 

作者: 白建鹏,

查看 : 1640    

已被收藏 : 1

Published in : 文章, Joomla 新闻

标签 : Joomla! 1.5.6, [Vusani],


2008年8月13日(当地时间12日)Joomla! 官方网站发布了 Joomla! 1.5.6 版本,代号 [Vusani]。

这次升级主要是修补一个安全漏洞:在旧版的重设令牌(token)校验机制中有一个问题,导致可以伪造出未经验证的令牌。结果是未授权的用户能够更改低 ID 用户的密码,而 Joomla! 中 ID 最低的是管理员用户。

对于已经将默认管理员帐号从 admin 修改为其他名称的用户来说,这个漏洞的威胁大大降低了。因为恶意修改密码者无法得知管理员的用户名。不过,最安全的解决之道还是尽快升级Joomla! 1.5.6 版本。

Joomla! 1.5.6

 

  

下载 Joomla! 1.5.8 [Wohnaiki] 深入汉化版

文件类型:zip
版本:1.5.8 stable
文件大小:7.64 MB
下载次数:6727

向朋友推荐




喜欢这篇文章?那就收藏它!
Digg!Reddit!Del.icio.us!Facebook!Slashdot!Technorati!Spurl!Simpy!Blinklist!Furl!Fark!Blogmarks!Yahoo!Smarking!Netvouz!Shadows!RawSugar!Ma.gnolia!PlugIM!Squidoo!BlogMemes!FeedMeLinks!BlinkBits!Tailrank!linkaGoGo!

转载本文 加为收藏 推荐给朋友 相关文章 收藏到 del.icio.us

会员评论  评论的 RSS
 

会员平均评分

 

显示 1 /总数 1 条评论

1. 2008-09-04 20:14

提交一个bug
发布文章的时候,默认的结束时间是never,汉化后成了“永不” 但是strtotime对“永不”和“never”的解释不一样 
strtotime("随便什么中文")可以读到当天12点的秒数。而never则返回-1(php4)或者null(php5) 
这样就造成发布文章的时候,结束时间默认成了当天12点而不是never或者永不了 。
游客, IP:: 116.25.160.83
xigua

显示 1 /总数 1 条评论

发表评论



mXcomment 1.0.8 © 2007-2008 - visualclinic.fr
License Creative Commons - Some rights reserved
< 上一篇   下一篇 >

Donation below, thanks ! 请资助我们做的更好,谢谢!

Chinese translations for Joomla! CMS Core and extensions (components, modules, plugins, as well as free Joomla! templates)

I want to donate:
$

广告位招商