宣布YUI的3.1.2:所有YUI 3.1.x/3.2.0pr1用戶的關鍵安全更新
8月19日下午12:35由Eric米拉利亞| 開發 | 評論關閉YUI團隊銳3.1.2發布 。 這是YUI的3.1.x和3.2.0pr1所有用戶的重要安全更新 。 如果你正在主持銳3.1.X或3.2.0pr1您的網站上,或者如果您使用銳3.1.x/3.2.0pr1 IO的跨域功能,你會受到影響。
作為後備瀏覽器不支持原生的XDR的XDR YUI的IO工具實現一個Flash運輸。 在我們實施銳版本3.1.X和3.2.0pr1的的閃存後備錯誤允許的io.swf文件向不安全操作是否從雅虎CDN或從您自己的服務器擔任。 針對此問題的補救措施是雙重的:
- 如果您已經部署了完整的YUI 3.1.x/3.2.0pr1建立目錄到您的服務器,取代
build/io/io.swf在與受影響的版本包括銳3.1.2版本build/io/io.swf。 這樣做,您是否正在使用IO實用程序或它的耐藥特徵。 - 如果您使用的是IO的XDR功能,升級到了3.1.2版本的
io-swf解決安全問題。 主機版本3.1.2io.swf自己的服務器上(此文件不能安全運行從CDN,它不包括加3.1.2)。 如果你已經繪製io.swfhttp://yui.yahooapis.com,從您對該域名crossdomain.xml文件。
有關此問題的更多細節,可以發現在IO實用程序的文檔 。
共享和擴展: 書籤del.icio.us Digg它! | reddit!
還沒有評論
很抱歉,評論已被封閉,在這個時候。

