Mahara: Patch schliesst Sicherheitslücken

Das Social-Networking-Tool wird sicherer und kompatibler zu PHP 5.3 und Leap4A. Die PHP-basierte Software für den Aufbau von sozialen Netzwerken, Weblogs und Online-Profilen erhält in den neuesten Updates für die Versionen 1.3 und 1.2 Sicherheitsfixes und kleinere Verbesserungen. Zwei Schwachstellen, die für Angriffe via Cross-Site Scripting (XSS) und Cross-Site Request Forgery (XSRF) missbraucht werden könnten, sind mit Patches in Mahara 1.3.4 und 1.2.7 entschärft worden.

Die Entwickler arbeiten auch weiter an der Unterstützung für Leap4A, einer Spezifikation für E-Portfolio-Kompatibilität und -Portierbarkeit, und verbessern die PHP-5.3-Unterstützung. Speicherprobleme bei längeren Cron Jobs in Mahara 1.3 sind jetzt ebenfalls behoben. Mahara ist Open Source und setzt auf Moodle auf. (ph/phpj)  Mahara