Joomla!1.5.9セキュリティリリースされています。

先月(12月19日)に脆弱性があると書いたが、対応されたようです。SSLの低レベル脆弱性に加え、高レベルのxstandardのディレクトリトラバーサルの脆弱性のようです。

変更箇所を見てみると管理画面のツールメニューにキャッシュのメニューがもうひとつ増えています。また、グローバル設定にも新たな設定が増えていますのでアップデート後は、グローバル設定を確認した上で保存し直す必要があります。

さて、うちもこれからアップデートします。

解決への早道は、遠回りの道です。

1. 直近に設定したものを元に戻す
2. 設定をいろいろ変えてひとつずつ試していく
3. 直近にインストールしたものをアンインストールしてみる
4. php.iniの設定や、htaccessを変更していないか確認する（思い出す）

今まで正常に動いていて何もしていないのに突然異常が発生するなんてことはほとんどあり得ないことです。もちろんプログラムが原因でということは考えられることですが。

もちろん私も、そう言いたい時が多々ありますが、大抵私が原因です。

一昨日、テストサイトにログインしようとしたらエラーでログインが、できませんでした。1.5.8へアップデート後だったのでそれが原因なのかと、さかのぼって調べていくと結局、Joomla!が読みに行くファイル名と同じファイル名を使っていた事が原因でした。これは、アップデートが原因でも何でもなく単にそのファイルを作成してからログインしたことが無かったことが原因でそう考えてしまっただけでした。勘違いもいいとこです。

などと本家フォーラムにて議論されていましたが、Joomla!1.5はデモとして使っているだけなのでさっぱり何のことだかわかりませんでした。1.5.4にアップデート後でしたが、さっぱりわかりません。と、昨日画像つきで解説されていたのを見て初めてこれのことかと・・・。

実例

などとページにタイトルが・・・。でも、これって普通じゃないの？というかメニューのパラメータ設定に表示・非表示がありますよね。同じものがページのタイトルになってブラウザのタイトルバーに表示されています。・・・別におかしくないような・・・。前からそうじゃなかったっけ？などと思ったり。使っていないのでそうなのかもしれません。もしかしたらデフォルトでなかったものがデフォルトになっただけとか。・・・どうなのでしょう。（確かめていません。）

普通にメニューのパラメータ設定の一番下の欄（システム・パラメータ）のページタイトルの表示を非表示すればでません。

・・・はじめてじゃないだろうか・・・こんなに投稿しない日が連続したのは。

別にさぼってたわけじゃないですが・・・。