Mise à jour CRITIQUE de sécurit é : sortie de SPIP 3.2.9 et SPIP 3.1.15
erational <[email protected]>
| Newsgroups | gmane.comp.web.spip.devel |
|---|---|
| Organization | secret society of rational thoughts |
| Message-ID | <[email protected]> |
Des failles de sécurité nous ont été signalées sur la branche 3.2, elles permettent à des auteurs identifiés d’exécuter du code PHP arbitraire. La version SPIP 3.2.9 corrige ces failles. Nous sortons aussi une version SPIP 3.1.15 qui corrige ces failles pour la branche 3.1. Il est impératif de mettre à jour votre site SPIP dès que possible. Attention : Il n’a pas été possible de corriger ces failles dans l’écran de sécurité, nous vous conseillons donc de mettre à jour vers SPIP 3.2.9. Annonce complète et détails https://blog.spip.net/844 Télécharger SPIP https://www.spip.net/fr_download — L’équipe _______________________________________________ liste: https://listes.rezo.net/mailman/listinfo/spip-dev doc: https://www.spip.net/ dev: https://core.spip.net/ irc://irc.freenode.net/spip