您在這裡

Drupal 4.6.10 和 Drupal 4.7.4

charlesc's 的頭像
charlesc 在 2006-10-19 (四) 23:57 發表

Drupal 4.6.10 和 Drupal 4.7.4 已經可以下載,這兩個版本為維護的版本,主要是修正了一些安全性漏洞以及使用者回報的問題,建議您升級現有的網站。

這次也針對 API 做了一些小更動,某些版型和模組可能會顯示無法正確接受資料的表單。我們建議您在升級之前,先測試所使用的模組和版型。相關資訊可參考以下網頁:

馬上下載:

Drupal 4.7.4 可以由此下載
http://ftp.osuosl.org/pub/drupal/files/projects/drupal-4.7.4.tar.gz.
Drupal 4.6.10 可以由此下載
http://ftp.osuosl.org/pub/drupal/files/projects/drupal-4.6.10.tar.gz.

安全性漏洞

Drupal 4.6.10 和 Drupal 4.7.4 修正了 3 個安全性漏洞,你可以在下面的連結找到相關的資訊:

  1. http://drupal.org/files/sa-2006-024/advisory.txt
  2. http://drupal.org/files/sa-2006-025/advisory.txt
  3. http://drupal.org/files/sa-2006-026/advisory.txt

要修正這些錯誤,您可以
(1) 升級drupal 或是
(2) 用下面的檔案修補drupal
要修補Drupal 4.7.3 到 Drupal 4.7.4,可使用下面的修補程式:

要修補Drupal 4.6.9 到 Drupal 4.6.10,可使用下面的修補程式:

patch -p0 < patch-file
記得執行時的目錄是在 drupal 的根目錄,不然就得調整一下 patch 的參數了~

twpug 的檔案已經更新了,不過不清楚為何,直接套用 sa-2006-025/4.7.3.patch 這個修補程式會有問題,最後直接用覆蓋的方式更新檔案。