forum.coppermine-gallery.net
Support => Language Specific Support => Français (French) => Topic started by: François Keller on May 24, 2010, 09:35:21 pm
-
L'équipe de développement de Coppermine publie une mise à jour de sécurité pour contrer une vulnérabilité récemment découverte. Il est important que tous les utilisateurs qui utilisent la version cpg1.4.26 ou antérieure mettent leur galerie à jour le plus vite possible.
Comment faire la mise à jour:
Les utilisateurs utilisant une version antérieure àcpg1.4.27 doivent mettre leur galerie à jour en téléchargeant (https://sourceforge.net/projects/coppermine/files/Coppermine/1.4.27%20%28stable%29/cpg1.4.27.zip/download) la dernière version depuis la page de téléchargement (http://sourceforge.net/project/showfiles.php?group_id=89658) et en suivant les étapes de mise à jour décrites dans la documentation (http://coppermine.svn.sourceforge.net/viewvc/coppermine/trunk/cpg1.4.x/docs/index_fr.htm#upgrade).
Aide:
Si vous avez des problèmes lors de cette mise à jour, utilisez le Forum d'aide francophone (http://forum.coppermine-gallery.net/index.php/board,38.0.html). Ne postez pas vos problèmes dans ce sujet d'annonce - votre message serait effacé sans préavis.
Pourquoi la publication de cpg1.4.27?
La mise à jour couvre une vulnérabilité XSS récemment découverte qui permet (si elle n'est pas corrigée) à un visiteur malveillant d'inclure sa propre routine. L'équipe de développement de Coppermine remercie Ilja van Sprundel de nous avoir signalé cette faille.
Merci,
L'équipe de développement de Coppermine