Myfia On The Web
Beta Version

Joomla 1.5.12 security release

Last Updated :: Saturday, 16 January 2010 02:54 by Riesurya@MOTW

Belum genap 1 bulan sejak 8 Juni 2009 yang lalu dilepas versi Joomla 1.5.11 kali ini JSST - Joomla Security Strike Team kembali mengeluarkan fatwa upgrade Joomla 1.5.x.
Kali ini tidak tema fatwa yang dikeluarkan adalah sejumlah perbaikan terhadap bug (security patch) dan tiga macam perbaikan dengan level moderate.
Status fatwa : Immediately (Sangat segera) dan nama Joomla versi 1.5.12 kali ini adalah Wojmamni Ama Woi (entar gw cari dulu terjemahannya apaan - lain kali kudu diusulin nih pake bahasa Indonesia buat nama versi Joomla ya :D )
after readmore ...

Berikut laporan yang dikutip dari halaman Rilis Joomla 1.5.12

Security

Priotitas :
Moderate - Core - Frontend XSS (Cross Site Scripting) .
Moderate - Core - Missing JEXEC check.
Moderate - Core - Frontend XSS.

Components

1. Perbaikan mode sortir pada Category List Layout (15541)
2. Category List Layout HTML error resolved (16595 )
3. Minimum User Level for Media Manager works correctly for Editors submitting Articles (16597)
4. Article Manager shows non-duplicated Page Titles with Page Breaks (16686)
5. Section Filter for Content Component correctly lists only Article Categories (16601)
6. Reverted escaping of miscellaneous information field in com_contact (17006)

Modules

Horee...masih aman-aman saja :D

Plugins

1. Update ke TinyMCE 3.2.4.1 (12376)
2. Perbaikan SQL pada instalasi terkait upgrade TinyMCE (17005)
3. Tambahan istilah bahasa pada TinyMCE pasaca upgrade (16977)

Legacy

Tidak ada issu legacy pada rilis kali ini :)

Templates

Beez Template fix for Contact Component Layout (14540)
Beez Template fix for Article Published Date in the Form Layout (15673)
Beez Template Newsflash Module now has correct Read More link (16607)
Beez Template and User Component print the correct Page Title on Login Page (16890)
System Template CSS correctly links to OpenID login-bg.gif file (14540)
JA Purity Template now has anchor tag ending for Category Title on Frontpage Blog Layout (16896)
JA Purity Template shows Modified Date in Article Layout (15740)

Language

Feed Module Tip wording changed to correctly state "time in minutes" (15740)
en-GB Language File Date Format displays correctly with Frontend Components using Calendar Date Selection (16779)
Missing language strings available for Beez Templates (16820)
Additional language strings added for Tiny MCE (16950)
Added mk-MK installer language pack (no tracker item)

Jadi tunggu apalagi? Langsung upgrade Joomla anda ke versi J1.5.12 dan buat yang masih pakai J1.5.x dibawah J1.5.11 jangan khawatir, langsung aja download ke gudang amunisi Joomla.

Catatan:
Pada versi ini selain perbaikan terhadap kemungkinan terjadinya serangan tidak bertanggung jawab, juga terdapat perbaikan pada penulisan kode (jadi lebih rapi :D ).

Artikel ini disusun seperti berkejaran upgrade dengan koneksi ke server yang lemah gemulai (parah neh ISP - katanya up to 512 kok upload aja kayak pake Telkomnet ...:P), dan jadilah mode offline pun dijalankan. Meski begitu saya masih berasa bersyukur karena koneksi tidak padam (jangan seperti kebiasaan layanan penjual lilin negara yang suka byar pet - lho kok malah nyambung ke curhat ...sorri :D )

Sorry buat yang lagi berkunjung atas gangguannya.

Bismillahirohmanirrohim, mudah-mudahan tidak error :)