Mise à jour de cpg1.4.15 (Mise à jour de sécurité) - Mise à jour obligatoire

[François Keller]

Coppermine 1.4.15 - Mise à jour de sécurité.

L'équipe de développement mets à disposition une mise à jour de sécurité pour Coppermine afin de parer quelques vulnérabilités récemment découvertes. Il est important que tous les utilisateurs qui utilisent la version cpg1.4.14 ou  plus ancienne mettent a jour leu galerie vers cette nouvelle version le plus rapidement possible.

Les problèmes suivantes ont été corrigés et inclus dans cette version (extrait de changelog) :

• 2008-01-30 mise à disposition de cpg1.4.15
• 2008-01-26 Mise à jour du header pour prendre en compte l'année 2008
• 2008-01-26 Mise à jour du fichier pour la langue Dannoise (contribution d'utilisateur)
• 2008-01-04 Correction de la possibilité de fichiers ZIP coorompus par vidage du buffer
• 2007-12-29 Correction de la documentation qui explique les mots de passe d'admin(Discution ID 49304)
• 2007-12-20 Ajout du fichier langue Serbe (Cyrillique) (contribution d'utilisateur)
• 2007-12-11 Ajout de code supplémentaire pour fixer le problème de sécurité d'injection en ligne de commande rapporté par Janek Vind par Email et discuté dans le sujet 48930
• 2007-12-11 Correction d'une fonctionnalité du moteur de recherche innopérante à cause d'une faute de frappe (sujet id 48934)
• 2007-12-10 Ajout du code pour enlever 2 problèmes de sécurité rapportés par Janek Vind par email et discuté dans le sujet 48890
• 2007-12-02 ajout de xmlns dans les balises html pour corriger la  conformité XHTML
• 2007-12-02 Correction du problème de sous catégories
• 2007-11-30 Ajout du fichier langue Estonnienne(contribution utilisateur)
• 2007-11-29 Mise en place de la propriété SVN "HeadURL"
• 2007-11-29 Mise à jour du n° de version de cpg1.4.14 à cpg1.4.15 dans le répertoire subversion (SVN) pour préparer une future possible version
• 2007-11-29 Suppression des champs IPTC vises comme suggéré dans le sujet 48672
• 2007-11-22 Ajout du fichier langue Serbe (contribution utilisateur)
• 2007-11-15 Correction de l'orthographe de 'Favourites' dans le fichier langue British English
• 2007-11-15 La langue British English est correctement reconnue
• 2007-11-15 Correction de la compatibilité pour MyBB 1.2.9

Comment mettre à jour:
Pour mettre à jour n'importe quelle version vers Coppermine 1.4.15, Téléchargez la dernière version depuis lapage de téléchargement et suivez  les étapes de mise à jour dans la documentation.

Si vous avez un problème avec votre mise à jour, merci d'utiliser  le forum francophone. Ne postez pas à la suite de ce message d'annonce, votre post serait effacé immédiatement

Nos remerciements  à Janek Vind qui a rapporté ces failles  et nous a permis de faire cette mise à jour.
   
Joachim Müller (aka GauGau)
- Chef du projet Coppermine project manager

Traduction du post d'annonce http://forum.coppermine-gallery.net/index.php?topic=50103.0

[Pascal YAP]

A la bonne heure !
'Faut que je mettes à jour ma v1.4.00.00.00001   
En fait, je mets à jour des bouts de code, à cause pas mal de MOD/HACK très difficile à actualiser !
   Que l'on me fouette

Thanx Frantz

PYAP