Rilasciato BlogEngine 1.3.1 con patch di sicurezza

Come da titolo è stata rilasciata con un numero di versione 1.3.1 una nuova versione di BlogEngine contenente la patch di sicurezza che risolve la criticità relativa all’HTTPHandler js.axd.

E’ ASSOLUTAMENTE NECESSARIO FARE L’UPGRADE ALLA NUOVA RELEASE !

Sfortunatamente, all’interno dei forum è stato spiegato, in maniera anche un pò troppo dettagliata, come attivare l’exploit: questa operazione ha costretto il team di sviluppo ha rilasciare ne lpiù breve tempo possibile la patch correttiva.

Consiglio caldamente a tutti di effettuare l’aggiornamento nel più breve tempo possibile. Potete scaricare l’intero pacchetto relativo alla release 1.3.1 nella sezione dedicata su CodePlex.

Alternativamente, se la vostra installazione è relativa ad una versione dalla 1.3.0.0 alla 1.3.0.29, potete scaricare la sola patch di aggiornamento e andare a sostituire il solo file BlogEngine.Core.Dll all’interno della cartella Bin

Approfondimenti...

Commenti...

---

Traffyk

# 15/4/2008 05:43

Si in effetti era necessarissimo l’aggiornamento di sicurezza Comunque ho impostato il topic come annuncio e non globale altrimenti si visualizza in tutti i forum

---

Cristiano

# 15/4/2008 13:47

Traffyk ha scritto:Si in effetti era necessarissimo l’aggiornamento di sicurezza Comunque ho impostato il topic come annuncio e non globale altrimenti si visualizza in tutti i forum

Ho sbagliato ad impostare l’opzione in fase di salvataggio del post: la fretta a volte gioca brutti scherzi

---

---

• Scritto da Cristiano il 15 apr 2008.

Collabora

Le ultimissime

Credits