nuova falla in Mambo 4.5.2.3

gabro · 18.11.2005, 10:01

http://www.zone-h.it/advisories/read/id=978

Mac · 18.11.2005, 13:22

La questione è già stata vagliata dal dev team e risolta.
Il problema non è di Mambo, ma del possibile uso della variabile $GLOBALS nel PHP, in presenza di register_globals settato su off.
Non posso entrare nel merito tecnico, perché non sviluppo in PHP, ma la Mambo 4.5.3 di prossima uscita è già al sicuro da questa nuova minaccia, come da tutte le altre già segnalate, SQL Injection e varie.
Inoltre, dovrebbe essere rilasciata una patch di sicurezza per la 4.5.2.3.

Nella 4.5.x CVS viene riportata questo fix già da mercoledì scorso:

16-Nov-2005 Carlos Souza
+ Added fix to address the Globals overwrite problem in versions

Vi terremo informati di eventuali sviluppi e grazie comunque per la segnalazione.

Mac

grafite · 18.11.2005, 15:34

Il problema non era specifico di Mambo, ma del PHP http://www.hardened-php.net/advisory_202005.79.html
Quindi era un problema comune sia a mambo che a Joomla, comunque nel CVS di Mambo è stato risolto, immagino che lo stesso sia successo per quanto riguarda Joomla

vamba · 18.11.2005, 17:22

Il team Joomla ha già preso provvedimenti da circa due settimane riguardo a questo problema ed ha inoltre fissato altre vecchie falle di sicurezza.
Nella sezione download di www.joomlaitalia.com trovate la versione 1.0.3 aggiornata al più recente SVN.

aziendaferrobattuto · 18.11.2005, 23:53

Quote:

Originally Posted by gabro

http://www.zone-h.it/advisories/read/id=978

che bug