Tähän viestiketjuun voi jättää kommentteja liittyen uutiseen:
Miten estän havaitun haavoittuvuuden hyväksikäytön: Varmista, että XML-RPC Blogger API -liitännäinen ei ole julkaistu, valitse Lisäosat -> Liitännäisesten hallinta -> XML-RPC -Blogger API (liitännäisen tila on oletusarvoisesti julkaisematon).
Äskettäin julkaistusta Joomla! 1.5:sta on on löydetty tietoturvaan liittyvä haavoittuvuus. Ongelma on XML-RPC Blogger API -liitännäisessä, joka mahdollistaa sivuston artikkeleiden muokkaamisen ja jopa poistamisen. Haavoittuvuus on jo korjattu ja se on ladattavissa Joomla! projektin käyttämästä SVN versionhallintajärjestelmästä. Mitä sitten pitää tehdä ennen kuin Joomla! 1.5.1 julkaistaan?
Kaikkien Joomla! 1.5 -käyttäjien tulee ottaa XML-RPC Blogger API -liitännäinen pois käytöstä!
Jos et ole käyttänyt kyseistä liitännäistä, ei tarvitse tehdä mitään.
Joomla.fi on avattu!
