Donnerstag, 25. Februar 2010

Kris Wallsmith hat ein wichtiges Update für das symfony-Framework veröffentlicht. Der Grund ist eine SQL-Injection-Schwachstelle im Doctrine admin generator.

Download: symfony 1.3.3, 5,5 MB; symfony 1.4.3, 5,1 MB

Die Versionen 1.3.3 und 1.4.3 beheben diese Schwachstelle und werden allen Usern, die die Doctrine-Integration verwenden, dringend ans Herz gelegt.

Wer das Update über SVN beziehen möchte, sollte folgenden Code verwenden:

// symfony 1.3
$ svn switch http://svn.symfony-project.com/tags/RELEASE_1_3_3

// symfony 1.4
$ svn switch http://svn.symfony-project.com/tags/RELEASE_1_4_3

// Once that's complete, clear your project's cache.
$ php symfony cache:clear