forum.coppermine-gallery.net

Support => Language Specific Support => Français (French) => Topic started by: François Keller on October 12, 2014, 10:41:31 am

Title: [cpg1.5.x] CPG 1.5.32 MISE A JOUR DE SECURITE
Post by: François Keller on October 12, 2014, 10:41:31 am
L'équipe de développement de Coppermine publie une mise à jour de sécurité pour Coppermine, afin de corriger une faille découverte récemment. Il est important que tous les utilisateurs des versions CPG1.5.30 et antérieures fassent la mise à jour vers cette dernière version le plus rapidement possible.

Comment faire la mise à jour:
Les utilisateurs d'une version antérieur à CPG 1.5.32 doivent faire la mis à jour immédiatement en  téléchargeant (https://sourceforge.net/projects/coppermine/files/Coppermine/1.5.x/cpg1.5.32.zip/download) la dernière version depuis la page de téléchargement  (http://sourceforge.net/project/showfiles.php?group_id=89658) et en suivant les  étapes de la mise à jour décrites dans la documentation (http://documentation.coppermine-gallery.net/fr/upgrading.htm).

Aide:
Si vous avez un problème avec cette mise à jour, merci d'utiliser  la partie dédiée du forum (http://forum.coppermine-gallery.net/index.php?board=119.0). Ne postez pas votre question à la suite de ce sujet, votre publication serait effacée sans préavis.

Pourquoi la publicatin de la mise à jour CPG 1.5.32 ?
Cette mise à jour corrige une faille XSS découverte récemment qui permets (si le script n'est pas corrigé) à un visiteur mal intentionné d'inclure sous certaines conditions son propre script

En plus, CPG 1.5.32 inclue les correctifs des problèmes ci-dessous n'ayant pas de problèmes liés à la sécurité:
Merci chipviled (http://forum.coppermine-gallery.net/index.php?action=profile;u=169315) pour la découverte de cette faille.

L'équipe de développement de Coppemrine