Joomla 1.5.11 Security Release Now Available

[slotpro]

The Joomla Project announces the immediate availability of Joomla 1.5.11 [Vea]. This is a security release and users are strongly encouraged to upgrade immediately.

This release contains 26 bug fixes, two moderate-level security fixes and one low-level security fix. It has been 11 weeks since Joomla 1.5.10 was released on March 28, 2009. The Development Working Group's goal is to continue to provide regular, frequent updates to the Joomla community.

Donwload
Click here to download Joomla 1.5.11 (Full package) »
Click here to find an update package. »

ข้อมูลอื่นๆ
วิธีการติดตั้ง Joomla >>
วิธีการอัพเกรด Joomla >>

[balungka]

ได้คำเตือนจากเมล์เหมือนกัน

Posted: 02 Jun 2009 10:56 PM PDT

    * Project: Joomla!
    * SubProject: Site client
    * Severity: Low
    * Versions: 1.5.10 and all previous 1.5 releases
    * Exploit type: XSS
    * Reported Date: 2009-May-05
    * Fixed Date: 2009-June-02

Description

Some values were output from the database without being properly escaped.  Most strings in question were sourced from the administrator panel.
Affected Installs

All 1.5.x installs prior to and including 1.5.10 are affected.
Solution

Upgrade to latest Joomla! version (1.5.11 or newer).
Contact

The JSST at the Joomla! Security Center.

[20090602] - Core - ja_purity XSS

Posted: 02 Jun 2009 10:56 PM PDT

    * Project: Joomla!
    * SubProject: ja_purity
    * Severity: Moderate
    * Versions: 1.5.10 and all previous 1.5 releases
    * Exploit type: XSS
    * Reported Date: 2009-April-06
    * Fixed Date: 2009-June-02

Description

A XSS vulnerability exists in the JA_Purity template which ships with Joomla! 1.5.
Affected Installs

All 1.5.x installs prior to and including 1.5.10 are affected.
Solution

Upgrade to latest Joomla! version (1.5.11 or newer).

Reported by Juan Galiana Lara.
Contact

The JSST at the Joomla! Security Center.

[20090601] - Core - com_users XSS

Posted: 02 Jun 2009 10:56 PM PDT

    * Project: Joomla!
    * SubProject: com_users
    * Severity: Moderate
    * Versions: 1.5.10 and all previous 1.5 releases
    * Exploit type: XSS
    * Reported Date: 2009-April-30
    * Fixed Date: 2009-June-02

Description

A XSS vulnerability exists in the user view of com_users in the administrator panel.
Affected Installs

All 1.5.x installs prior to and including 1.5.10 are affected.
Solution

Upgrade to latest Joomla! version (1.5.11 or newer).

Reported by Airton Torres.
Contact

The JSST at the Joomla! Security Center.

[Himalayan]

+ ขอบคุณครับ อัพเดทอีกแล้ว

[amulet]

อัพเกรดเรียบร้อยครับท่าน

ถามสักนิด เริ่มแรก ติดตั้ง joomla 1.5.9 แล้วก็ อัพเกรด โดย ไปเป็น Joomla_1.5.9_to_1.5.10

พอจะอัพเกรดอีกที ก็โหลด ตัวปรับปรุง Joomla_1.5.10_to_1.5.11-Stable-Patch_Package ใช่หรือไหม???

[zimba]

แล้วกระทู้นี้แอบมาตอนไหนเนี่ย...

[zenar218]

อัพเกรดเรียบร้อยครับท่าน

ถามสักนิด เริ่มแรก ติดตั้ง joomla 1.5.9 แล้วก็ อัพเกรด โดย ไปเป็น Joomla_1.5.9_to_1.5.10

พอจะอัพเกรดอีกที ก็โหลด ตัวปรับปรุง Joomla_1.5.10_to_1.5.11-Stable-Patch_Package ใช่หรือไหม???

ถูกต้องนะคร้าบบบบบบบ

[amulet]

อัพเกรดเรียบร้อยครับท่าน

ถามสักนิด เริ่มแรก ติดตั้ง joomla 1.5.9 แล้วก็ อัพเกรด โดย ไปเป็น Joomla_1.5.9_to_1.5.10

พอจะอัพเกรดอีกที ก็โหลด ตัวปรับปรุง Joomla_1.5.10_to_1.5.11-Stable-Patch_Package ใช่หรือไหม???

ถูกต้องนะคร้าบบบบบบบบบบ

อันนี้สงสัยมานาน ขอบคุณมากนะครับ

[zenar218]

ตอบเร็วไปหน่อย ทำแบบที่ว่าก็ได้ครับ

แต่เมื่อกี้ผมไม่ได้เช็คดูว่า

มันก็มี
package 1.5.9 to 1.5.11 นะครับ

ดูที่นี่

http://joomlacode.org/gf/project/joomla/frs/?action=FrsReleaseView&release_id=10208

คลิกที่ tab
files ครับ

โหลดไฟล์ชื่อ Joomla_1.5.9_to_1.5.11-Stable-Patch_Package.zip

ใช้อันนี้อัพเกรดทีเดียวเลย

[amulet]

ตอบเร็วไปหน่อย ทำแบบที่ว่าก็ได้ครับ

แต่เมื่อกี้ผมไม่ได้เช็คดูว่า

มันก็มี
package 1.5.9 to 1.5.11 นะครับ

ดูที่นี่

http://joomlacode.org/gf/project/joomla/frs/?action=FrsReleaseView&release_id=10208

คลิกที่ tab
files ครับ

โหลดไฟล์ชื่อ Joomla_1.5.9_to_1.5.11-Stable-Patch_Package.zip

ใช้อันนี้อัพเกรดทีเดียวเลย

เหอะๆ ผมหมายความถึง เริ่มแรกที่ทำเว็บ ใช้ Joomla_1.5.9  พอ Joomla_1.5.10 ออกมาก็อัพ ด้วยไฟล์ Joomla_1.5.9_to_1.5.10-Stable-Patch_Package.zip


ตอนนี้ Joomla ออกเวอร์ชั่น Joomla_1.5.11 ผมต้องโหลด Joomla_1.5.10_to_1.5.11-Stable-Patch_Package.zip  ใช่ปะครับ??(เพราะได้อัพจาก1.5.9ไปเป็น1.5.10 ก่อนหน้านั่นแล้ว)

[slotpro]

เหอะๆ ผมหมายความถึง เริ่มแรกที่ทำเว็บ ใช้ Joomla_1.5.9  พอ Joomla_1.5.10 ออกมาก็อัพ ด้วยไฟล์ Joomla_1.5.9_to_1.5.10-Stable-Patch_Package.zip


ตอนนี้ Joomla ออกเวอร์ชั่น Joomla_1.5.11 ผมต้องโหลด Joomla_1.5.10_to_1.5.11-Stable-Patch_Package.zip  ใช่ปะครับ??(เพราะได้อัพจาก1.5.9ไปเป็น1.5.10 ก่อนหน้านั่นแล้ว)

ใช่ครับ

[ol3omlo]

Version 1.5.11 เรียบร้อยโรงเรียน JM

[tapo]

- -"  พึ่งอัพเดทเป็นเวอร์็ชั่น1.5.10 ไปไม่กี่วัน ออก1.5.11 มาแล้วหรือนี่ เอ้าา ดันๆ เอ้ยย...อัีพๆครับ

[TUM]

อัพเกรดเรียบร้อยครับ ...... ขอบคุณครับ