Annunciando YUI 2.8.2 - Importante aggiornamento di sicurezza per tutti gli utenti di YUI 2.4.0-2.8.1

25 Ottobre 2010 alle 11:34 da Eric Miraglia | In Sviluppo | 6 commenti

Il team di YUI YUI 2.8.2 rilasciato oggi. Questa release corregge un difetto legati alla sicurezza che è stato introdotto nei primi due infrastrutture YUI componente Flash con la release 2.4.0 YUI. Questo difetto permette sfrutta l'iniezione JavaScript deve essere creato contro i domini che ospitano colpite YUI .swf file. Visita il bollettino sulla sicurezza per YUI 2.8.2 per tutti i dettagli su come identificare e sostituire i file infetti .

Se il sito ospita un 2 distribuzione YUI tra la versione 2.4.0 e 2.8.1 che include questi file, è interessato da questa vulnerabilità.

Se il tuo sito carichi YUI 2 da CDN di Yahoo ( yui.yahooapis.com ) o dal CDN di Google ( ajax.googleapis.com ), ei file non sono ospitati sul tuo dominio, non sono interessati. YUI 3 non è interessato da questo problema.

È possibile scaricare YUI 2.8.2 (e versioni modificate di YUI 2.4.0-2.8.1) dalla pagina di download YUILibrary.com .

Vedere il bollettino sulla sicurezza per informazioni su come determinare se il vostro sito è interessato, come per risolvere il problema, e come verificare la correzione.

Trova conversazioni: Bloglines | technorati

Condividere ed estendere: Bookmark con del.icio.us | Digg it! | reddit!

6 commenti »

RSS feed dei commenti a questo articolo.

  1. Ci sono state alcune correzioni importanti, che sono stati contrassegnati come 2.NEXT. Questo ad esempio:
    http://yuilibrary.com/projects/yui2/ticket/2529136
    Sono stato deluso nel vedere che non sono stati inclusi nella YUI 2.8.2

    Commento di Iliyan - 26 OTTOBRE 2010 #

  2. Ci sono alcuni problemi con la release 2.8.2 YUI. Si prega di vedere i miei commenti sul filo YUILibrary: http://yuilibrary.com/forum/viewtopic.php?f=14&t=5339&start=0

    Grazie,
    Microfono

    Commento di Mike Hatfield - 26 Ottobre, 2010 #

  3. Mike,

    Grazie - dispiace per gli errori. Followup è qui:

    http://yuilibrary.com/forum/viewtopic.php?f=14&t=5339&p=18432 # p18432

    -Eric

    Commento di Eric Miraglia - 26 Ottobre, 2010 #

  4. 2.8.2r1 non è disponibile presso il CDN Google.

    http://ajax.googleapis.com/ajax/libs/yui/2.8.2r1/build/yahoo-dom-event/yahoo-dom-event.js

    Quando sarà disponibile?

    e

    Commento di Eric Anderson - 27 ottobre 2010 #

  5. Eric - Il team di Google è la nuova versione e lo sta installando. Non abbiamo un ETA, ma in passato il processo è stato completato in pochi giorni. Nota, però, che 2.8.1 è sicuro da usare dal (o Yahoo) Google CDN - se questo è il vostro modello di utilizzo, non vi è alcun motivo valido per aggiornare l'implementazione. -Eric

    Commento di Eric Miraglia - 27 ottobre 2010 #

  6. Iliyan - E 'stata la nostra politica di isolare le patch di sicurezza nel loro rilascio proprio per minimizzare l'impatto potenziale per gli esecutori. Ci sono altri bug degni di fissaggio in YUI 2, ma questo non era il momento di affrontare quelli. -Eric

    Commento di Eric Miraglia - 27 ottobre 2010 #

Lascia un commento

Nota: I commenti sono moderati per la prima volta. Spam cancellato.

XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ospitato da Yahoo!

Copyright © 2006-2011 Yahoo! Inc. Tutti i diritti riservati. Informativa sulla privacy - Termini di Servizio

Powered by WordPress su Yahoo! Web Hosting .