Giu
1
Inviato da inva il Mar, 06/01/2010 - 22:52
Abbiamo trovato una soluzione al problema e l'abbiamo anche postata alla community di Drupal dove è aperto il guasto. Vedi http://drupal.org/node/656022
Praticamente occorre aprire tutti i fle ".htaccess" di Drupal e sostituire "FollowSymLinks" con "SymLinksIfOwnerMatch".
Ad esempio il file "/sites/default/files/.htaccess" va modificato come segue:
PRIMA:
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2006_006
Options None
Options +FollowSymLinks
DOPO:
SetHandler Drupal_Security_Do_Not_Remove_See_SA_2006_006
Options None
Options +SymLinksIfOwnerMatch
# Options +FollowSymLinks
Full story: