内容は、kasuga@juserさんが、訳してくださってるのでご覧ください。

Joomla! 1.5.12 セキュリティリリース

今回は、差分を確認してから、慎重にアップデートすることにした。

• まず、サーバー上でimageフォルダなど関係無いフォルダを除いてすべて圧縮し、ダウンロード
• Joomla!1.5.12のフルパッケージ、差分パッケージの両方をダウンロード
• ローカルPC上ですべてを展開
• サイトのフォルダとフルパッケージの差分を確認し、差分のみ別フォルダにコピー
• 差分と差分パッケージの差分を確認
  ここにも差分が出たのですが・・・？
• 開発用サーバーにアップロードし、チェック
• 本番サーバーにアップロード

面倒だが、この作業が一番だと思う。結果、やはりそのまま差分パッケージをアップロードしていたら、はまるところだった。少し、コアを変更している部分があってチェックしていなかったら上書きしてしまうところでした。

まずは、kasuga@juserさんが、訳してくれているので下記をご覧下さい。

http://juser.jp/forum/viewtopic.php?f=6&t=30

バックエンドのグローバル設定（基本設定）のパラメータが、増えていますのでアップデートしたら、必ずグローバル設定（基本設定）を開き、設定を確認した上で保存し直す必要があります。（メディア管理の許可レベルの設定が増えています。）

また、今回のアップデートでは、テンプレート部分もかなり変更されているのでサードパーティーのテンプレートを使用している場合は、同様にアップデートする必要があるかもしれません。（パラメータ部分のエスケープなどは、まだ良い気がしないでもないが、他にも変更されている部分があります。）

特に、管理者ではないユーザーに投稿などを許可している場合は、アップデートした方が良いと思います。また、バックエンドのランゲージは、増えていますが、フロントエンド側は、変更が無いようです。