8 ноября 2012 года Joomla Project объявили о выпуске Joomla 2.5.8. Выпуск новой версии был продиктован соображениями безопасности: в процессе работы над текущей версией была усилена защита системы.
Устраненный дефект давал злоумышленникам возможность воспользоваться кликджекингом. Уровень угрозы оценивается как средний. Уязвимы все предшествующие версии линейки 2.5.x. Сообщил об уязвимости Аджай Синг Неги (Ajay Singh Negi).
В ходе работы над новой версией было решено девять проблем:
- отказ вывода псевдонима автора в менеджере статей;
- ошибки в классе JAccess;
- замена знаков «»» и «&» HTML-сущностями при дублировании модуля типа «хлебные крошки»;
- ненужное автоматическое изменение названия при создании копии пункта меню типа «Внешний URL»;
- отсутствие перевода в столбце «Тип» на странице установки языковых пакетов в менеджере расширений;
- ненужное уведомление в менеджере языков, появляющееся при активированном слое FTP;
- ошибка вложения категорий заметок о пользователях;
- вывод даты создания вместо даты публикации в новостных лентах категорий;
- вывод двух учетных записей в перечне клиентов после создания второго баннера для одного и того же клиента.
Загрузка ...