RocketTheme aggiorna i template Joomla a causa di una Vulnerabilità XSS

[Visitatore]

Benvenuto, Visitatore. Per favore, effettua il login o registrati.
Hai perso la tua email di attivazione?

Username
Password
1 Ora 1 Giorno 1 Settimana 1 Mese Per Sempre

Login con username, password e lunghezza della sessione
IP-Address: 38.107.191.86+ Hostname: 38.107.191.86User-Agent: CCBot/1.0 (+http://www.commoncrawl.org/bot.html)

[Oggi]

• Help d-link g624t da Pondera [Oggi alle 06:58:56]
• Benvenuti! da rask [Ieri alle 18:23:36]
• Indicizzazione da maltese [Ieri alle 09:06:59]
• Aggiornamento: Modificati... da DarkWolf [22 Novembre 2009, 14:34:37]
• DSL 504T e WoL?? da DarkWolf [21 Novembre 2009, 21:18:42]

Utenti

• Utenti Totali: 696
• Ultimo: rask

Statistiche

• Posts Totali: 3137
• Topics Totali: 549
• Online Oggi: 13
• Massimi online: 52
• (27 Dicembre 2008, 08:24:09)

Utenti Online

Utenti: 1
Visitatori: 10
Totale: 13

adib

Php-Stats

Visitatori Online:
Visitatori di oggi:
Pagine Visitate Oggi:
Visitatori Totali:
Pagine Visitate Tot:

[DarkWolf]

In concomitanza della scoperta di una vulnerabilità XSS nel template ja_purity del pacchetto ufficiale di Joomla (e relativo rilascio della versione 1.5.11), RocketTheme informa che tutti i template Joomla (1.0 e 1.5) rilasciati dal 2006 ad oggi soffrono di una vulnerabilità XSS da loro dichiarata "low risk".

Per tutti i template rilasciati in questi 3 anni sono pertanto disponibili, per gli iscritti al loro club (presenti e passati), le versioni aggiornate che correggono tale vulnerabilità, sia per Joomla 1.0 che per Joomla 1.5.

Per coloro che avessero modificato o personalizzato i template acquistati, sono state inoltre predisposte delle patch che vanno a modificare solamente gli script interessati, senza intaccare tutto il template.

La patch si limita a toccare gli script:

- /rt_styleswitcher.php - /rt_styleloader.php

nelle directory:

• Joomla 1.5: /templates/rt_TEMPLATE_NAME_j15
• Joomla 1.0: /templates/rt_TEMPLATE_NAME

Maggiori dettagli nella pagina ufficiale di RocketTheme: http://www.rockettheme.co...-security-update-packages

Di Andrea Ferrini: http://www.onecms.it/09/0...giorna-i-template-joomla/