Ankündigung YUI 2.8.2 - Wichtiges Sicherheits-Update für alle Nutzer von YUI 2.4.0-2.8.1

25. Oktober 2010 um 11.34 Uhr von Eric Miraglia | In Entwicklung | 6 Kommentare

Die YUI-Team veröffentlicht YUI 2.8.2 heute. Diese Version korrigiert einen sicherheitsrelevanten Fehler , die in den YUI 2 Flash-Komponente der Infrastruktur, beginnend mit dem YUI 2.4.0 Release eingeführt wurde. Dieser Defekt kann JavaScript Injection Exploits gegen Domains, Host betroffen YUI erzeugt werden .swf -Dateien. Besuchen Sie die Security Bulletins für YUI 2.8.2 für weitere Informationen über diese zu identifizieren und zu ersetzen betroffenen Dateien .

Wenn Ihre Site hostet auch eine YUI 2-Verteilung zwischen Version 2.4.0 und 2.8.1, dass diese Dateien enthält, ist es von dieser Sicherheitsanfälligkeit betroffen.

Wenn Ihre Website lädt YUI 2 von Yahoo EUR ( yui.yahooapis.com ) oder aus dem Google-EUR ( ajax.googleapis.com ), und die Dateien nicht auf Ihrer eigenen Domain gehostet werden, sind Sie nicht betroffen. YUI 3 wird nicht von diesem Problem betroffen.

Sie können YUI 2.8.2 (und gepatchte Versionen von YUI 2.4.0-2.8.1) vom Download der YUILibrary.com Download-Seite .

Siehe Security Bulletin für Informationen, um festzustellen, ob Ihre Website betroffen ist, wie das Problem zu beheben, und wie um das Update zu überprüfen.

Finden Gespräche: bloglines | technorati

Share and erweitern: Lesezeichen mit del.icio.us | digg it! | reddit!

6 Kommentare »

RSS-Feed für Kommentare zu diesem Beitrag.

  1. Es wurden einige wichtige Verbesserungen, die als 2.NEXT markiert wurden. Dieser zum Beispiel:
    http://yuilibrary.com/projects/yui2/ticket/2529136
    Ich war enttäuscht zu sehen, sie waren nicht in YUI 2.8.2 enthalten

    Kommentar von Iliyan - 26. Oktober 2010 #

  2. Es gibt einige Probleme mit dem YUI 2.8.2 Release. Bitte lesen Sie meine Kommentare zu den YUILibrary thread: http://yuilibrary.com/forum/viewtopic.php?f=14&t=5339&start=0

    Thanks,
    Mikrofon

    Kommentar von Mike Hatfield - 26. Oktober 2010 #

  3. Mike,

    Dank - sorry für die Fehler. Nachtrag ist hier:

    http://yuilibrary.com/forum/viewtopic.php?f=14&t=5339&p=18432 # p18432

    -Eric

    Kommentar von Eric Miraglia - 26. Oktober 2010 #

  4. 2.8.2r1 ist nicht verfügbar, von der Google EUR noch.

    http://ajax.googleapis.com/ajax/libs/yui/2.8.2r1/build/yahoo-dom-event/yahoo-dom-event.js

    Wann wird es verfügbar sein?

    e

    Kommentar von Eric Anderson - 27. Oktober 2010 #

  5. Eric - Das Google-Team hat die neue Version und installieren. Wir haben kein ETA, aber in der Vergangenheit der Prozess hat in wenigen Tagen abgeschlossen. Beachten Sie jedoch, dass 2.8.1 sicher ist, aus dem Google (oder Yahoo) EUR nutzen - wenn das Ihr Nutzungsverhalten, gibt es keinen zwingenden Grund, die Umsetzung zu aktualisieren. -Eric

    Kommentar von Eric Miraglia - 27. Oktober 2010 #

  6. Iliyan - Es ist unsere Politik, um Sicherheits-Patches in ihrer eigenen Version zu isolieren, um die potenziellen Auswirkungen auf Implementierer zu minimieren. Es gibt noch andere Bugs würdig Fixierung in YUI 2, aber das war nicht der Moment, diese Adresse. -Eric

    Kommentar von Eric Miraglia - 27. Oktober 2010 #

Leave a comment

Hinweis: Kommentare sind für Erstbesucher moderiert. Spam gelöscht.

XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Hosted by Yahoo!

Copyright © 2006-2011 Yahoo! Inc. Alle Rechte vorbehalten. Datenschutzbestimmungen - Nutzungsbedingungen

Präsentiert von WordPress auf Yahoo! Web Hosting .