Fork me on GitHub






Correctif de sécurité pour Xoops 2.3.3
Semi pro
Inscrit: 19/08/2005 21:01
De 97221
Messages: 1980
En attendant que l'équipe vous fasse une news en bon français, je vous sert la gogole trad
Bonne rigolade, je vous la sert tel quel, ça peut tout de même être utile.


De www.xoops.org
Citation :

Sécurité: le correctif de sécurité pour Xoops 2.3.3
Posté par Mamba sur 2009/8/20 9:10:00

Tel que discuté précédemment dans les forums, il existe des vulnérabilités potentielles identifiées dans:

a) PM
b) Protector

modules.

Si (a) est adressée par le Protecteur avoir installé, et (b) est traitée par des "register_globals" handicapés et ayant des XOOPS_TRUST_PATH en dehors de la racine, nous avons abordé les questions de XOOPS 2.4.

Toutefois, étant donné que nous ne savons pas exactement quand nous allons libérer XOOPS 2.4, nous sommes la libération de ce correctif de sécurité pour les utilisateurs de XOOPS 2.3.3.

Télécharger: SourceForge XOOPS.

Installation: Voir le fichier ReadMe.txt

Vous êtes fortement encouragés à appliquer le correctif à votre système XOOPS 2.3.3.

Un merci spécial à Trabis, qui ont abordé ces questions.

Posté le : 21/08/2009 18:50

Open in new windowOpen in new window
Partager Twitter Partagez cette article sur GG+
Re: Correctif de sécurité pour Xoops 2.3.3
Xoops accro
Inscrit: 25/11/2004 12:53
De 48400 Florac - France
Messages: 3370
Bonsoir,

Attention, le patch pour le module Profile pose des problèmes et est maintenant déconseillé.
Voir ici (dans les commentaires de l'article) :

http://www.xoops.org/modules/news/article.php?storyid=4961

Philippe.

Posté le : 21/08/2009 21:27
Partager Twitter Partagez cette article sur GG+
Re: Correctif de sécurité pour Xoops 2.3.3
Aspirant
Inscrit: 02/07/2006 14:12
De Saint-Etienne
Messages: 77
Pour le module protector, il faut que le module soit l'original inclus dans la version 2.3.3 : cela ne semble pas concerné par les versions ultérieures, notamment la beta 3.35.

Posté le : 21/08/2009 22:34

Xoops user's...
Open in new window
Partager Twitter Partagez cette article sur GG+
Re: Correctif de sécurité pour Xoops 2.3.3
Xoops accro
Inscrit: 25/02/2004 00:20
De Région parisienne
Messages: 2526
Concernant la traduction de ces modules (protector et pm, mais aussi les autres), l'Afux a mis à jour (UTF-8 décimal), il y a quelques jours, toutes les traductions se trouvant sur l'espace de téléchargement (xfn).

Vous pouvez retrouver ces traductions : ici

Posté le : 22/08/2009 10:41
Partager Twitter Partagez cette article sur GG+
Re: Correctif de sécurité pour Xoops 2.3.3
Xoops accro
Inscrit: 25/02/2004 00:20
De Région parisienne
Messages: 2526
l'Afux vous propose de télécharger le patch de sécurité en français sur xfn

Pour information les fichiers se trouvant sur xfn ont tous été mis à jour.

Edit : il serait bon que les administrateurs de frxoops change le lien sur la page d'accueil, car ce dernier n'est plus valide.

Posté le : 22/08/2009 19:44
Partager Twitter Partagez cette article sur GG+
Re: Correctif de sécurité pour Xoops 2.3.3
Semi pro
Inscrit: 22/02/2004 20:41
Messages: 997
Ok, j'ai modifié le lien

Posté le : 23/08/2009 13:01
Partager Twitter Partagez cette article sur GG+

 Haut   Précédent   Suivant



Vous pouvez voir les sujets.
Vous ne pouvez pas débuter de nouveaux sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.

Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

95 Personne(s) en ligne (72 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 95 | Plus ...