• Автор:

    Flesha
  • Добавлено:

    апр 03, 2013
  • Комментариев:

    0
  • Просмотров:

    2 815

LiveStreet CMS 1.0.3

LiveStreet CMS 1.0.3

LiveStreet CMS 1.0.3 — блого-социальная CMS, написанная на языке PHP с открытым исходным кодом. Применяется для создания блогов и социальных сетей, а также может применяться в качестве PHP фреймворка. Благодаря архитектуре MVC, плагинам и шаблонам smarty может гибко расширяться под нужные цели.

Сообщаем о выходе новой версии LS 1.0.3. Версия носит багфиксный характер.
Были закрыты две XSS уязвимости(спасибо HiMiC и PSNet ) и исправлено раскрытие директории в сессиях(еще раз спасибо PSNet ).

Обновленный дистрибутив уже доступен для загрузки — livestreetcms.ru/download/
Для закрытия этих багов для версий 1.0.2, 0.5.1 и 0.4.2 достаточно скачать этот патч и залить его поверх вашей версии LS.

Важное замечание! Настоятельно рекомендуем обновиться с версий 0.5 и 0.4 до актуальной 1.0.3. Т.к. помимо исправлений этого патча старые версии содержать множество других бед, в том числе и потенциальные уязвимости.

Изменения коснулись 4-х файлов:
config/jevix.php
engine/lib/external/Jevix/jevix.class.php
engine/lib/external/swfupload/swfupload.swf
engine/modules/session/Session.class.php

Подробнее можно посмотреть на github — github.com/livestreet/livestreet/
Подробнее о LiveStreet CMS 1.0.3
dle
Вернуться
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.