Coppermine 1.4.15 - Mise à jour de sécurité.L'équipe de développement mets à disposition une mise à jour de sécurité pour Coppermine afin de parer quelques vulnérabilités récemment découvertes. Il est important que tous les utilisateurs qui utilisent la version cpg1.4.14 ou plus ancienne mettent a jour leu galerie vers cette nouvelle version le plus rapidement possible.
Les problèmes suivantes ont été corrigés et inclus dans cette version (extrait de changelog) : - 2008-01-30 mise à disposition de cpg1.4.15
- 2008-01-26 Mise à jour du header pour prendre en compte l'année 2008
- 2008-01-26 Mise à jour du fichier pour la langue Dannoise (contribution d'utilisateur)
- 2008-01-04 Correction de la possibilité de fichiers ZIP coorompus par vidage du buffer
- 2007-12-29 Correction de la documentation qui explique les mots de passe d'admin(Discution ID 49304)
- 2007-12-20 Ajout du fichier langue Serbe (Cyrillique) (contribution d'utilisateur)
- 2007-12-11 Ajout de code supplémentaire pour fixer le problème de sécurité d'injection en ligne de commande rapporté par Janek Vind par Email et discuté dans le sujet 48930
- 2007-12-11 Correction d'une fonctionnalité du moteur de recherche innopérante à cause d'une faute de frappe (sujet id 48934)
- 2007-12-10 Ajout du code pour enlever 2 problèmes de sécurité rapportés par Janek Vind par email et discuté dans le sujet 48890
- 2007-12-02 ajout de xmlns dans les balises html pour corriger la conformité XHTML
- 2007-12-02 Correction du problème de sous catégories
- 2007-11-30 Ajout du fichier langue Estonnienne(contribution utilisateur)
- 2007-11-29 Mise en place de la propriété SVN "HeadURL"
- 2007-11-29 Mise à jour du n° de version de cpg1.4.14 à cpg1.4.15 dans le répertoire subversion (SVN) pour préparer une future possible version
- 2007-11-29 Suppression des champs IPTC vises comme suggéré dans le sujet 48672
- 2007-11-22 Ajout du fichier langue Serbe (contribution utilisateur)
- 2007-11-15 Correction de l'orthographe de 'Favourites' dans le fichier langue British English
- 2007-11-15 La langue British English est correctement reconnue
- 2007-11-15 Correction de la compatibilité pour MyBB 1.2.9
Comment mettre à jour:Pour mettre à jour n'importe quelle version vers Coppermine 1.4.15, Téléchargez (http://downloads.sourceforge.net/coppermine/cpg1.4.15.zip) la dernière version depuis lapage de téléchargement (http://sourceforge.net/project/showfiles.php?group_id=89658) et suivez les étapes de mise à jour dans la documentation (http://coppermine-gallery.net/demo/cpg14x/docs/index_fr.htm#upgrade).
Si vous avez un problème avec votre mise à jour, merci d'utiliser le forum francophone (http://forum.coppermine-gallery.net/index.php?board=38.0). Ne postez pas à la suite de ce message d'annonce, votre post serait effacé immédiatement
Nos remerciements à Janek Vind qui a rapporté ces failles et nous a permis de faire cette mise à jour.
Joachim Müller (aka GauGau)
- Chef du projet Coppermine project manager
Traduction du post d'annonce http://forum.coppermine-gallery.net/index.php?topic=50103.0 (http://forum.coppermine-gallery.net/index.php?topic=50103.0)