Il 23 Maggio il team di sviluppo di Mambo ha rilasciato una nuova versione del famoso content management system.
La Mambo 4.6.4 è una release che corregge alcuni problemi di sicurezza, risolve alcuni bug e migliora diverse funzionalità . Tra le tante novità citiamo l'incremento della performance e il miglioramento del Language Manager.
Per un elenco completo degli interventi eseguiti sul codice, si vedano le release note relative a questa versione.
I responsabili di Mambo hanno comunicato l'urgenza di applicare l'upgrade non appena possibile: nonostante non siano ancora stati scoperti exploit che potrebbero riguardare la versione 4.6.3 di Mambo, è bene prevenire.
I problemi di sicurezza individuati nella precedente versione che sono stati risolti sono:
- un possibile attacco di SQL injection quando "magic_quotes_gpc" è disabilitato;
- rischio di iniezione di dati attraverso l'header HTTP;
- una vulnerabilità delle versioni dell'editor MOStlyCE minori della 3.0.
àˆ possibile scaricare la nuova versione da Mambo Forge.