Disponible Geeklog-1.5.2sr4
Por William Lopez Jimenez (KoalaSoft), el lunes 20 de abril, 2009 @08:43, en el tema Geeklog. Leído 1,514 veces.
El usuario Bookoo nuevamente ha publicado su guión (exploit SQL injection) para este sistema. Ahora le problema radica en el fichero usersettings.php y en el cual puede ser extraído la contraseña de cualquier cuenta de usuario. Geeklog 1.5.2sr4 reparo este problema y esta ya disponible.
La actualización está disponible en tres formatos:
- Paquete completo, para instalaciones nuevas y actualizaciones desde cualquier versión de Geeklog.
- Actualización simple de Geeklog 1.5.2sr3 a 1.5.2sr4.
- Actualización acumulativa, que permite actualizar desde Geeklog 1.5.2 e incluye los parches de seguridad desde 1.5.2sr1 hasta 1.5.2sr4.
Anuncio de Geeklog.net
Cortesía: Geeklog hispano.
