forum.coppermine-gallery.net

Support => Language Specific Support => Français (French) => Topic started by: François Keller on April 05, 2014, 08:48:01 am

Title: [cpg1.5.x] █ █ COPPERMINE 1.5.28 MISE A JOUR DE SECURITE █ █
Post by: François Keller on April 05, 2014, 08:48:01 am
L'équipe de développement de Coppermine publie une mise à jour de sécurité pour Coppermine afin de contrer une faille de sécurité récemment découverte. Il est important que tous les utilisateurs utilisant une version cpg1.5.26 ou antérieure fassent la mise à jour vers cette nouvelle version le plus rapidement possible.

Comment faire la mise à jour:
Les utilisateurs utilisant une version antérieure à 1.5.28 doivent faire la mise à jour immédiatement en téléchargeant (https://sourceforge.net/projects/coppermine/files/Coppermine/1.5.x/cpg1.5.28.zip/download) la dernière version depuis la page de téléchargement (http://sourceforge.net/project/showfiles.php?group_id=89658)  et en suivant  les étapes de la mise à jour (http://documentation.coppermine-gallery.net/fr/upgrading.htm) comme décrit dans la documentation.


Aide:
Si vous deviez avoir des problèmes avec cette mise à jour, merci de poster mos questions dans le formum adéquat (http://forum.coppermine-gallery.net/index.php/board,119.0.html).Ne postez pas vos problèmes à la suite de ce sujet d'annonce, il serait effacé sans préavis.

Pourquoi cpg1.5.28 a été publié?
Cette mise à jour corrige une faille XSS récemment découverte, permetant (si la mise à jour 'a pas étét faite) à un visiteur malveillant d'inclure ses propres scripts sous certaines conditions.

En plus, cpg1.5.28 inclue les corrections ci dessous qui ne sont pas des problèmes de sécurité: