e107 0.7.20, una release di sicurezza

Tempi convulsi per gli utilizzatori di e107, che da gennaio vivono nel costante pericolo di nuovi problemi di sicurezza. Gli sviluppatori e gli utenti fronteggiano il pericolo di nuove incursioni di hacker e cercano di scovare in anticipo nuovi bug.

In quest'ottica si stanno succedendo nuove release con upgrade di sicurezza e altre funzionalità . Con quella appena rilasciata siamo alla versione 0.7.20, rilasciata con la dicitura "Security Release".

Qualche giorno fa, Secunia Research aveva riscontrato due nuove falle nella sicurezza di e107 versione 0.7.19 (rilasciata a febbraio).

Evitando di rendere pubblica la notizia, gli sviluppatori di e107 hanno potuto prontamente porre rimedio a questi bug.

Vediamo in cosa consistevano queste due falle:

• A causa di una imperfezione delle opzioni di preferenza e approfittando della possibile mancanza di un file si poteva caricare un file maligno;
• La possibilità  di iniettare codice JavaScript infetto.

Oltre a questi bug sono stati risolti anche altri piccoli problemi riscontrati nella precedente versione 0.7.19.

àˆ possibile vedere tutte le modifiche apportate nell'apposito changelog.