Psicomante Blog

Aggiornamenti di sicurezza per Drupal: uscite le versioni 5.3 e 4.7.8

Thu, 2007-10-18 21:57 — psicomante

E' passato qualche mese dall'uscita di Drupal 5.2 e Drupal 4.7.7. Stamattina, leggendo le mail, mi sono trovato di fronte a 6 bug critici segnalati attraverso la mailing list dei Security Announcements. Non solo anche Token e Pathauto sono afflitti da due bug altrettanto critici.

Quindi per tutti gli utilizzatori e per tutti i webmasters che amministrano un sito in Drupal, l'aggiornamento è altamente (ma molto altamente!) consigliato, sia per il core di Drupal che per i due moduli buggati.

Le utlime versioni sono quindi <a href="http://ftp.drupal.org/files/projects/drupal-5.3.tar.gz">Drupal 5.3</a> (ramo stabile 5.x) e <a href="http://ftp.drupal.org/files/projects/drupal-4.7.8.tar.gz">Drupal 4.7.8</a> (ramo 4.7.x, che fra non molto tempo sarà abbandonato).

Due bug di sicurezza sono rispettivamente Higly Critical e Critical e possono mettere in serio pericolo il vostro spazio web e il vostro database. L'highly critical riguarda il sottovalutato installer.php (<a href="http://drupal.org/node/184316">Arbitrary code execution via installer</a>)e PHP (<a href="http://drupal.org/node/184313">Public service announcement: PHP exploit using Drupal circulating</a>).

Il workaround per l'install.php sarebbe eliminarlo, ma aggiornare alla 5.3 è cmq sicuro dato che il problema è stato risolto subito.

Per il problema PHP (è possibile usare Drupal per sfruttare un alla 4.4.3 o 5.1.4.

Per gli altri fix, segnalati dal security team, è sufficiente aggiornare tutta la cartella modules e includes, contenenti i files contenenti i bug.

Files buggati: user.module, upload.module, comment.module, system.module e common.inc.

Buona norma è cmq sostituire le due cartelle e tutta la root. Nel mentre è uscito <a href="http://drupal.org/drupal-6.0-beta2">Drupal 6 beta 2</a>...

4 comments

Gestire le immagini con Drupal: la soluzione di Barcellona

Wed, 2007-10-10 00:09 — psicomante

La geniale soluzione di una slide presentata alla DrupalCon di Barcelona? Usare tutti i moduli per ogni soluzione oppure solo image?

Io consiglio di usare image per le gallerie, imagecache + imagefield per altro.

6 comments

Drupal Logo: ASCII Art Edition

Sat, 2007-10-06 14:00 — psicomante

Da <a href="http://morphir.com/druplicon-haxX0r-edition">http://morphir.com/druplicon-haxX0r-edition</a>

<pre>function drupal_load($type, $name){static $files = array();if (isset($files[$type][$name]) ){return TRUE;$filena=rupal_get_filename($type, $name);if ($filename){include_once "./$fil ename";$files[$type][$name] = TRUE;return TRUE;}return FALSE;}function drupal_load($type, $name){static $files = array();if (isset($files[$type][$name])){return TRUE;$filena=rupal_ get_filename($type, $name);if ($filename){include_once "./$filename";$files[$type][$name] = TRUE;return TRUE;}return FALSE;}function drupal_load($type, $name){static $files = array ();if (isset($files[$type][$name])){return TRUE;$filena=rupal_get_filename($type, $name);i f ($filename){include_once "./$filename";$files[$type][$name] = TRUE;return TRUE;}return F ALSE;}function drupal_load($type, $name){static $files = array();if (isset($files[$type][$ name])){return TRUE;$filena=rupal_get_filename($type, $name);if ($filename){include_once " ./$filename";$files[$type][$name] = TRUE;return TRUE;}return FALSE;}function drupal_load($ type, $name){static $files = array();if (isset($files[$type][$name])){return TRUE;$filena= rupal_get_filename($type, $name);if ($filename){include_once "./$filename";$files[$type][$ name] = TRUE;return TRUE;}return FALSE;}function drupal_load($type, $name){static $files = array();if (isset($files[$type][$name])){return TRUE;$filena=rupal_get_filename($type, $n ame);if ($filename){include_once "./$filename";$files[$type][$name] = TRUE;return TRUE;}re turn FALSE;}function drupal_load($type, $name){static $files = array();if (isset($files[$t ype][$name])){return TRUE;$filena=rupal_get_filename($type, $name);if ($filename){include_ once "./$filename";$files[$type][$name] = TRUE;return TRUE;}return FALSE;}function drupal_ load($type, $name){static $files = array();if (isset($files[$type][$name])){return TRUE;$f ilena=rupal_get_filename($type, $name);if ($filename){include_once "./$filename";$files[$t ype][$name] = TRUE;return TRUE;}return FALSE;}function drupal_load($type, $name){static $f iles = array();if (isset($files[$type][$name])){return TRUE;$filena=rupal_get_filename($ty pe, $name);if ($filename){include_once "./$filename";$files[$type][$name] = TRUE;return TR UE;}return FALSE;}function drupal_load($type, $name){static $files = array();if (isset($fi les[$type][$name])){return TRUE;$filena=rupal_get_filename($type, $name);if ($filename){in clude_once "./$filename";$files[$type][$name] = TRUE;return TRUE;}return FALSE;}function d rupal_load($type, $name){static $files = array();if (isset($files[$type][$name])){return T RUE;$filena=rupal_get_filename($type, $name);if ($filename){include_once "./$filename";$fi les[$type][$name] = TRUE;return TRUE;}return FALSE;}function drupal_load($type, $name){sta tic $files = array();if (isset($files[$type][$name])){return TRUE;$filena=rupal_get_filena me($type, $name);if ($filename){include_once "./$filename";$files[$type][$name] = TRUE;ret urn TRUE;}return FALSE;}function drupal_load($type, $name){static $files = array();if (iss et($files[$type][$name])){return TRUE;$filena=rupal_get_filename($type, $name);if ($filena me){include_once "./$filename";$files[$type][$name] = TRUE;return TRUE;}return FALSE;}func tion drupal_load($type, $name){static $files = array();if (isset($files[$type][$name])){re turn TRUE;$filena=rupal_get_filename($type, $name);if ($filename){include_once "./$filenam e";$files[$type][$name] = TRUE;return TRUE;}return FALSE;}function drupal_load($type, $nam e){static $files = array();if (isset($files[$type][$name])){return TRUE;$filena=rupal_get_ filename($type, $name);if ($filename){include_once "./$filename";$files[$type][$name] = TR UE;return TRUE;}return FALSE;}function drupal_load($type, $name){static $files = array();i f (isset($files[$type][$name])){return TRUE;$filena=rupal_get_filename($type, $name);if ($ filename){include_once "./$filename";$files[$type][$name] = TRUE;return TRUE;}return FALSE 
</pre>

Aggiornamenti di sicurezza per Drupal: uscite le versioni 5.3 e 4.7.8

Gestire le immagini con Drupal: la soluzione di Barcellona

Drupal Logo: ASCII Art Edition

Categories

Recent comments

Ultime foto

Social Me

Drupalistas

Friends

Projects

DA Member