Aankondiging van YUI 2.8.2 - belangrijke beveiligingsupdate voor alle gebruikers van YUI 2.4.0-2.8.1

25 oktober 2010 om 11:34 door Eric Miraglia | in Ontwikkeling | 6 Reacties

De YUI team vrijgegeven YUI 2.8.2 vandaag. Deze release corrigeert een security-gerelateerde defect , dat was in de YUI twee Flash-component infrastructuur beginnen geïntroduceerd met de YUI 2.4.0 release. Dit defect kunnen JavaScript-injectie exploits worden aangemaakt tegen domeinen die gastheer aangetast YUI .swf -bestanden. het beveiligingsbulletin Bezoek voor YUI 2.8.2 voor meer details over hoe te identificeren en te vervangen betrokken bestanden .

Als uw site host een YUI 2 verdeling tussen versie 2.4.0 en 2.8.1 die deze bestanden bevat, wordt het getroffen door dit beveiligingslek.

Als uw site laadt YUI 2 van Yahoo's CDN ( yui.yahooapis.com ) of van Google's CDN ( ajax.googleapis.com ), en de bestanden zijn niet gehost op uw eigen domein, ben je niet aangetast. YUI 3 is niet getroffen door dit probleem.

U kunt downloaden YUI 2.8.2 (en de gepatchte versies van YUI 2.4.0-2.8.1) van de YUILibrary.com downloads pagina .

Zie het beveiligingsbulletin voor meer informatie over hoe u kunt bepalen of uw site is beïnvloed, hoe het probleem op te lossen, en hoe u de fix te controleren.

Vinden gesprekken: Bloglines | technorati

Delen en uit te breiden: Bookmark with del.icio.us | digg it! | reddit!

6 Reacties

  1. Er waren een aantal belangrijke fixes die zijn gemarkeerd als 2.NEXT. Deze bijvoorbeeld:
    http://yuilibrary.com/projects/yui2/ticket/2529136
    Ik was teleurgesteld om te zien dat ze werden niet opgenomen in YUI 2.8.2

    Reactie door Iliyan - 26 oktober 2010 #

  2. There zijn wat problemen met de YUI 2.8.2 release. Zie mijn commentaar op de YUILibrary thread: http://yuilibrary.com/forum/viewtopic.php?f=14&t=5339&start=0

    Bedankt,
    Mike

    Reactie door Mike Hatfield - 26 oktober 2010 #

  3. Mike,

    Thanks - sorry voor de fouten. Followup is hier:

    http://yuilibrary.com/forum/viewtopic.php?f=14&t=5339&p=18432 # p18432

    -Eric

    Reactie door Eric Miraglia - 26 oktober 2010 #

  4. 2.8.2r1 is niet beschikbaar van de Google CDN nog.

    http://ajax.googleapis.com/ajax/libs/yui/2.8.2r1/build/yahoo-dom-event/yahoo-dom-event.js

    Wanneer zal hij beschikbaar zijn?

    e

    Reactie door Eric Anderson - 27 oktober 2010 #

  5. Eric - De Google-team heeft de nieuwe release en is te installeren. We hebben geen een ETA, maar in het verleden het proces is voltooid in een paar dagen. Let wel, dat de 2.8.1 veilig is het gebruik van de Google (of Yahoo) CDN - als dat uw gebruik patroon, is er geen dwingende reden om uw implementatie te werken. -Eric

    Reactie door Eric Miraglia - 27 oktober 2010 #

  6. Iliyan - Het is ons beleid om security patches te isoleren in hun eigen vrij te geven aan de mogelijke impact op uitvoerders te minimaliseren. Er zijn nog andere bugs waard van de vaststelling van in YUI 2, maar dit was niet het moment om die te pakken. -Eric

    Reactie door Eric Miraglia - 27 oktober 2010 #

Sorry, het reactieformulier op dit moment gesloten.

Hosted by Yahoo!

Copyright © 2006-2011 Yahoo! Inc All rights reserved. Privacy Policy - Gebruiksvoorwaarden

Powered by WordPress op Yahoo! Web Hosting .