C’est la rentrée pour SPIP : S PIP 3.1.2 et SPIP 3.0.23 sont disponibles
erational <[email protected]>
| Newsgroups | gmane.comp.web.spip.devel |
|---|---|
| Organization | secret society of rational thoughts |
| Message-ID | <[email protected]> |
Récemment des experts en sécurité se sont penchés sur le code SPIP et nous ont signalés quelques problèmes. Il s’agit principalement de failles de type XSS, qui ne constituent pas des failles critiques, mais il est recommandé de mettre à jour votre SPIP. Ces nouvelles versions intègrent les correctifs nécessaires. Pour information, l’écran de sécurité ne permet pas de corriger ces problèmes. Seule la mise à jour de SPIP vous garantit d’avoir un site sécurisé. Nous tenons à remercier Tim Coen (Curesec), Christophe Imberti et Philippe Brehmer pour ces signalements. Ces nouvelles versions comprennent aussi des correctifs de bugs identifiés ces derniers mois . Annonce complète et détails : https://blog.spip.net/794 _______________________________________________ liste: http://listes.rezo.net/mailman/listinfo/spip-dev doc: http://www.spip.net/ dev: http://trac.rezo.net/trac/spip/ irc://irc.freenode.net/spip