ผ่านมาไม่นานกับการเปิดตัว Joomla 1.5.8 ทางผู้พัฒนา Joomla ได้แก้ไขจุดบกพร่องต่างๆและได้ออกรุ่น 1.5.9 มาให้ได้ใช้กันแล้วใครที่ยังไม่ได้อัพเกรดขอแนะนำให้อัพเลยนะครับเพื่อความปลอดภัยและสะดวกในการใช้งานในส่วนต่างๆ เราไปดูรายละเอียดเพิ่มเติมเกี่ยวกับรุ่นนี้กันนะครับ

ทางผู้พัฒนาได้แก้ไขความปลอดภัยด้วยกัน 2 จุดดังนี้

1.Core - JSession SSL Session Disclosure

• Project: Joomla!
• SubProject: framework
• Severity: Low
• Versions: 1.5.8 and all previous 1.5 releases
• Exploit type: Session Hijacking/
• Reported Date: 2008-November-20
• Fixed Date: 2009-January-9

Description

When running a site under SSL ONLY (the entire site is forced to be under ssl), Joomla! does not set the SSL flag on the cookie.  This can allow someone monitoring the network to find the cookie related to the session.  Please note that all data is still transferred securely.

Affected Installs

1.5.8 and lower installs which are run with SSL only (no non-ssl access).  

Solution

Upgrade to latest Joomla! version (1.5.9 or newer), and set force_ssl in global configuration. Alternatively, the php setting session.secure_cookie can be set in .htaccess or php.ini.  Joomla! (all versions) will respect this setting.

2. Core - plg_xstandard Directory Traversal

• Project: Joomla!
• SubProject: plg_xstandard
• Severity: High
• Versions: 1.5.8 and all previous 1.5 releases
• Exploit type: Directory Traversal
• Reported Date: 2009-January-7
• Fixed Date: 2009-January-9

Description

A crafted request can cause disclosure of the directory structure on the server (including any directory that php has access to).

Affected Installs

All 1.5.x installs prior to and including 1.5.8 are affected.

Solution

Upgrade to latest Joomla! version (1.5.9 or newer).

ข้อแนะนำในการติดตั้งและอัพเกรดรุ่น

• สำหรับผู้ใช้ที่ต้องเริ่มต้นใช้งาน Joomla สามารถดาวน์โหลดไฟล์ตัวเต็มสำหรับผู้ติดตั้งใหม่ได้ที่เว๊บ Joomlaไซต์และเรียนรู้การติดตั้งได้ที่ วิธีการติดตั้ง Joomla
• และสำหรับผู้ที่ต้องการอัพเกรดจาก Joomla 1.5.x ที่ใช้อยู่มาเป็นรุ่นปัจจุบันสามารถดาวน์โหลดไฟล์ได้ที่ Joomla และดูขั้นตอนการอัพเกรดได้ที่ ขั้นตอนในการ Upgrade Joomla