Rilasciato Plone 3.3.4

Plone 3.3.4 è disponibile e include Zope 2.10.11, che corregge un potenziale problema di XSS nella pagina di errore predefinita di Zope. Anche se non è facile sfruttare questa vulnerabilità, in quanto bisogna aggirare la pagina di errore standard di Plone (che non è affetta da questo bug), si consiglia vivamente l'aggiornamento di tutti i server Zope alla rispettive versioni aggiornate disponibili su zope.org. Il problema segnalato si riscontra su qualunque versione di Zope installata.
 Un altro importante problema risolto in questa release di Plone era localizzato nella libreria Javascript base2. Tale problema potrebbe far avviare il plugin di Java se hai Java installato sul tuo computer e stai usando Firefox 3.5, in quanto c'è una variabile "magica" che fa partire la macchina virtuale Java una volta richiamata. Maggiori dettagli qui, se sei interessato alla spiegazione dettagliata.
Questo problema è stato risolto nell'ultima release di KSS, e dovrebbe rendere Plone più veloce per gli utenti che hanno effettuato il log-in e usano Firefox 3.5. Sebbene il problema è stato risolto in Firefox 3.6 , che uscirà prossimamente, si raccomanda l'aggiornamento.


Scarica Plone 3.3.4