Yahoo! User Interface Blog (YUIBlog)

YUI 3.1.1 e YUI 2.8.1 Rilasciato

Il team di YUI rilasciato YUI 2.8.1 e YUI 3.1.1 oggi. Ognuna di queste versioni minori contiene una serie di correzioni di bug mirati. In particolare, la componente di Storia in entrambe le biblioteche è stato aggiornato per correggere un problema che potrebbe causare una vulnerabilità XSS in alcune implementazioni.

Storia Issue

Ryan Grove corretto un problema relativo al YUI Browser History Manager di 2 e YUI 3 Storia . Scrive Ryan:

Nelle precedenti versioni di YUI, markup HTML in valori di storia non era sfuggito prima di essere scritto in un iframe nascosto in IE6 e IE7, che potrebbe causare l'esecuzione di script in determinate circostanze. Un utente malintenzionato con la possibilità di creare un collegamento filtrato in una pagina che utilizza YUI Browser History Manager 2 o 3 Storia YUI (ad esempio, inviando un commento su un blog, in cui il software blog non ha correttamente filtrare il commento) potrebbe in teoria iniettare codice HTML arbitrario o script che dovrebbe essere eseguito quando un utente poi cliccato su quel link. YUI 2.8.1 e YUI 3.1.1 risolvere questo problema. Per mitigare questo nelle versioni di YUI 2.8.1 e precedenti alla 3.1.1, assicurarsi che i caratteri HTML in input dell'utente sono sempre sfuggita (sia sul server o sul client) prima di essere usato per costruire i collegamenti o valori di storia.

Questi aggiornamenti sono fortemente raccomandati per tutti gli utenti di funzionalità del browser YUI storia.

YUI 3.1.1

Oltre alla correzione Storia, YUI 3.1.1 contiene circa 20 aggiornamenti minori tutta la libreria. Fare riferimento alla lista di YUI 3.1.1 biglietto per tutti i dettagli.

YUI 2.8.1

Problemi risolti in YUI 2.8.1 includono la vulnerabilità Storia e aggiornamenti minori per il completamento automatico, DataTable, TreeView e Uploader.

Abbiamo anche aggiornato una serie di YUI 2 esempi che utilizzano l'API Flickr. Questi esempi sono stati in precedenza utilizzando una chiave API di Flickr che cominciava a diventare abusata - probabilmente attraverso involontario copia-incolla in applicazioni di terze parti. Se si trova che questo problema sta interessando la vostra applicazione - vale a dire, le immagini di Flickr non sono più apparire o si sta vedendo gli errori di Flickr relative implementazioni la cui fonte è stato derivato da un esempio YUI - si dovrebbe andare verso Flickr e prendete la vostra API propria chiave .

Trova le conversazioni: bloglines | technorati

Condividi ed estendere: Segnalibro con Del.icio.us | Digg it! | reddit!