Il team di sviluppo ha messo a disposizione un nuovo aggiornamento di sicurezza per Coppermine, per arginare una nuova falla di sicurezza che avrebbe potuto permettere una iniezione Sql nel codice. E' assolutamente importante che tutti gli utenti della versione 1.4.17 o inferiori aggiornino la propria galleria al più presto possibile.
Se la vostra galleria è aggiornata alla versione 1.4.17 vi basterà cambiare il file /BRIDGE/COPPERMINE.INC.PHP con la versione patchata che potrete trovare QUI (http://coppermine.svn.sourceforge.net/viewvc/*checkout*/coppermine/trunk/cpg1.4.x/bridge/coppermine.inc.php?revision=4381).
Questa è l'unica differenza dalla precedente versione.
Gli utenti delle versioni precedente dovranno invece aggiornare immediatamente, il pacchetto 1.4.18 è disponibile nella pagina download (http://sourceforge.net/project/showfiles.php?group_id=89658) di questo portale.
Nota per gli utenti di galleria già infettate:
non basta aggiornare, dovrete anche pulire il vostro sito prima. L'aggiornamento corregge la vulnerabilità, ma non cancella i files infettati, riferitevi alla mini-guida (http://forum.coppermine-gallery.net/index.php/topic,51868.0.html) nel post sull'aggiornamento 1.4.17 di ieri.
Ancora un enorme grazie a Nibbler che ha trovato il modo di correggere questa vulnerabilità.
Gli utenti del Modpack di Stramm, troveranno la versione aggiornata ai seguenti link:
http://stramm.st.funpic.org/displayimage.php?pos=-520
http://downloads.sourceforge.net/coppermine/cpg1.4.18_modpack_stramm_1_bridge.zip
Restano sempre valide le regole per l'aggiornamento del Modpack del precedente post (http://forum.coppermine-gallery.net/index.php/topic,51868.msg251420.html#msg251420)