Ein weiteres Sicherheitsupdate: LifeType 1.0.6 veröffentlicht
5. Jul. 2006Aufgrund einer erneuten SQL Injection Schwachstelle wurde soeben Version 1.0.6 veröffentlicht, welche diese Sicherheitslücke schliesst. Ein Update wird dringend empfohlen!
Wie immer gibt es Update-Pakete, welche nur die geänderten Dateien seit Version 1.0.5 enthalten:
lifetype-1.0.5-upgrade-1.0.6.tar.gz
lifetype-1.0.5-upgrade-1.0.6.zip
Achtung: Es ist nicht notwendig, den wizard.php auszuführen! Ein Überschreiben der Dateien reicht aus.
Für neue Installationen oder updates von Versionen älter als 1.0.5 (also z.B. 1.0.4) muss das vollständige Paket heruntergeladen werden:
lifetype-1.0.6.zip
lifetype-1.0.6.tar.gz
lifetype-1.0.6.tar.bz2
Achtung, bitte bei einem Update einer bestehenden 1.0.x Installation folgende Punkte beachten:
- Der wizard.php darf nicht ausgeführt werden! Ein Überschreiben der alten Installation reicht aus.
- Das Verzeichnis /config/ nicht überschreiben (es enthält die Verbindungsdaten zur Datenbank).
Trackback: Update auf Lifetype 1.0.6