Rilasciato Joomla 1.5.6: importante aggiornamento di sicurezza

Questa mattina è stato rilasciata una nuova versione di Joomla: la 1.5.6.

Un rilascio tempestivo per correggere un problema di sicurezza portato alla luce ieri: da quel che sembra, è possibile per chiunque ottenere l'accesso di amministratore attraverso la funzionalità di Password Remind, la funzione che resetta la password quando è stata dimenticata.

Dopo poche ore - tempo perlopiù dedicato al testing del nuovo codice - è stata rilasciata la patch ufficiale sul sito Joomla.org.

Il sito CompassDesigns.net ha subito un attacco proprio dovuto a questo problema.

Tutte le installazioni di Joomla 1.5 sono colpite da questo problema, per cui è fortemente consigliato l'upgrade.