Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
Une nouvelle version de sécurité est sortie ce WE pour colmater une brèche de sécurité relativement peu dramatique cette fois puisqu'elle ne permet à l'attaquant que de modifier le contenu de vos articles publiés par le module News.
Si comme la plupart des personnes vous utilisez ce module fournit par défaut dans toutes les installations de CmsMadeSimple nous vous invitons à vous mettre à jour dès que possible.
Comme pour toutes les sorties de versions corrigeant des failles de sécurité, l'équipe de modération du forum remet à jour sa politique de support. Notez donc qu'à partir de maintenant nous n'apporterons d'aide que sur les versions 1.6.10, 1.9.4.3 et 1.10.0 dans son cadre de la bêta test
Note : A l'heure où nous écrivons ces lignes, le site de téléchargement de cette version semble hors-ligne. Vous retrouverez les liens de téléchargement sur notre site dès que nous aurons pu nous même en prendre connaissance, restez donc dans le secteur 
edit : exceptionnellement nous proposons également un petit package fait par Jce76350 pour porter la correction de la faille sur la version 1.6.10. Ce package est disponible dans la page des téléchargements.
Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
Une nouvelle version de sécurité est sortie ce WE pour colmater une brèche de sécurité relativement peu dramatique cette fois puisqu'elle ne permet à l'attaquant que de modifier le contenu de vos articles publiés par le module News.
Si comme la plupart des personnes vous utilisez ce module fournit par défaut dans toutes les installations de CmsMadeSimple nous vous invitons à vous mettre à jour dès que possible.
Comme pour toutes les sorties de versions corrigeant des failles de sécurité, l'équipe de modération du forum remet à jour sa politique de support. Notez donc qu'à partir de maintenant nous n'apporterons d'aide que sur les versions 1.6.10, 1.9.4.3 et 1.10.0 dans son cadre de la bêta test
Note : A l'heure où nous écrivons ces lignes, le site de téléchargement de cette version semble hors-ligne. Vous retrouverez les liens de téléchargement sur notre site dès que nous aurons pu nous même en prendre connaissance, restez donc dans le secteur
edit : exceptionnellement nous proposons également un petit package fait par Jce76350 pour porter la correction de la faille sur la version 1.6.10. Ce package est disponible dans la page des téléchargements.
Messages : 11,007
Sujets : 230
Inscription : Sep 2007
Réputation :
1
Citation :nous n'apporterons d'aide que sur les versions 1.6.10 1.9.4.3
faudra que CSMms.fr prévoit alors la correction de la 1.6.10 en 1.6.11 alors
le correctif est dispo sur le SVN
(qui a le hoquet aussi à cette heure tardive)
Messages : 11,007
Sujets : 230
Inscription : Sep 2007
Réputation :
1
Citation :nous n'apporterons d'aide que sur les versions 1.6.10 1.9.4.3
faudra que CSMms.fr prévoit alors la correction de la 1.6.10 en 1.6.11 alors
le correctif est dispo sur le SVN
(qui a le hoquet aussi à cette heure tardive)
Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
la branche 1.6 n'est plus supportée par la team org, ça m'étonnerait beaucoup qu'ils sortent une 1.6.11 :/
Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
la branche 1.6 n'est plus supportée par la team org, ça m'étonnerait beaucoup qu'ils sortent une 1.6.11 :/
Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
liens de téléchargement mis à jour
Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
liens de téléchargement mis à jour
Messages : 11,007
Sujets : 230
Inscription : Sep 2007
Réputation :
1
Citation :la branche 1.6 n'est plus supportée par la team org, ça m'étonnerait beaucoup qu'ils sortent une 1.6.11
j'ai dis : faudra que CSMms.fr prévoit ...
donc suffit de mettre la correction du fichier News/action.editarticle.php 
Remarque vu le soucis potentiel possible dans un cas bien précis sur ce fichier, le risque est proche de 0.1 %
Messages : 11,007
Sujets : 230
Inscription : Sep 2007
Réputation :
1
Citation :la branche 1.6 n'est plus supportée par la team org, ça m'étonnerait beaucoup qu'ils sortent une 1.6.11
j'ai dis : faudra que CSMms.fr prévoit ...
donc suffit de mettre la correction du fichier News/action.editarticle.php
Remarque vu le soucis potentiel possible dans un cas bien précis sur ce fichier, le risque est proche de 0.1 %
Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
cmsms.fr doit il commencer à proposer des versions de son fait ?
je suis conscient des soucis pour les utilisateurs de free... mais là c'est un peu mettre le doigts dans l'engrenage non ?
Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
cmsms.fr doit il commencer à proposer des versions de son fait ?
je suis conscient des soucis pour les utilisateurs de free... mais là c'est un peu mettre le doigts dans l'engrenage non ?
Messages : 11,007
Sujets : 230
Inscription : Sep 2007
Réputation :
1
ma réfection perso (peut être doit on placer cette discussion sur Equipe FR ?
Citation :cmsms.fr doit il commencer à proposer des versions de son fait ?
Si tu dis que tu assures l'aide que sur la version 1.6.10 alors il faut donc soit
donner un patch soit indiquer la modification à faire pour être couvert par cette possible "correction"
Citation :je suis conscient des soucis pour les utilisateurs de free
N'y a t-il que cet hebergeur qui ne soit pas au gout du jour en PHP ?
Messages : 11,007
Sujets : 230
Inscription : Sep 2007
Réputation :
1
ma réfection perso (peut être doit on placer cette discussion sur Equipe FR ?
Citation :cmsms.fr doit il commencer à proposer des versions de son fait ?
Si tu dis que tu assures l'aide que sur la version 1.6.10 alors il faut donc soit
donner un patch soit indiquer la modification à faire pour être couvert par cette possible "correction"
Citation :je suis conscient des soucis pour les utilisateurs de free
N'y a t-il que cet hebergeur qui ne soit pas au gout du jour en PHP ?
Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
Citation :N'y a t-il que cet hebergeur qui ne soit pas au gout du jour en PHP ?
non malheureusement, mais c'est le plus utilisé par les français qui pose problème.
Citation :Si tu dis que tu assures l'aide que sur la version 1.6.10 alors il faut donc soit
donner un patch soit indiquer la modification à faire pour être couvert par cette possible "correction"
La solution serait effectivement d'apporter dans la page de téléchargement le package diff de correction. As tu ce diff quelque part ? (svn / ton site / autre ...)
Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
Citation :N'y a t-il que cet hebergeur qui ne soit pas au gout du jour en PHP ?
non malheureusement, mais c'est le plus utilisé par les français qui pose problème.
Citation :Si tu dis que tu assures l'aide que sur la version 1.6.10 alors il faut donc soit
donner un patch soit indiquer la modification à faire pour être couvert par cette possible "correction"
La solution serait effectivement d'apporter dans la page de téléchargement le package diff de correction. As tu ce diff quelque part ? (svn / ton site / autre ...)
Messages : 11,007
Sujets : 230
Inscription : Sep 2007
Réputation :
1
Citation :As tu ce diff quelque part ? (svn / ton site / autre ...)
Oui sur ma page Update de 1.6.10-Fr vers 1.6.11-Fr
ce la corrige le module news et un fichier /admin/multicontent.php
il te suffit de virer les fichiers .txt qui te semblent non appropriés
Messages : 11,007
Sujets : 230
Inscription : Sep 2007
Réputation :
1
Citation :As tu ce diff quelque part ? (svn / ton site / autre ...)
Oui sur ma page Update de 1.6.10-Fr vers 1.6.11-Fr
ce la corrige le module news et un fichier /admin/multicontent.php
il te suffit de virer les fichiers .txt qui te semblent non appropriés
Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
plutôt qu'une 1.6.11 je le proposerais bien en simple diff, donc une version 1.6.10 + diff corrective
Messages : 10,864
Sujets : 164
Inscription : Dec 2008
Réputation :
0
plutôt qu'une 1.6.11 je le proposerais bien en simple diff, donc une version 1.6.10 + diff corrective
Messages : 2,293
Sujets : 71
Inscription : Jan 2008
Réputation :
1
juste pour revenir à 1.9.4.3, y aurait pas des fichiers complètement inutiles (lang en_CY) et des dossiers vides dans le diff 1.9.4.2-1.9.4.3 ?
Ouik - communication . outils numériques . design graphique
Messages : 2,293
Sujets : 71
Inscription : Jan 2008
Réputation :
1
juste pour revenir à 1.9.4.3, y aurait pas des fichiers complètement inutiles (lang en_CY) et des dossiers vides dans le diff 1.9.4.2-1.9.4.3 ?
Ouik - communication . outils numériques . design graphique
Messages : 11,007
Sujets : 230
Inscription : Sep 2007
Réputation :
1
Citation :plutôt qu'une 1.6.11 je le proposerais bien en simple diff, donc une version 1.6.10 + diff corrective
tu fais comme tu veux et tu a raison coté officiel .fr
Citation :pour revenir à 1.9.4.3, y aurait pas des fichiers complètement inutiles (lang en_CY) et des dossiers vides dans le diff 1.9.4.2-1.9.4.3
ben oui c'est une nouvelle langue et comme le patch est lancer rapidement, hop des fichiers ne servent à rien 
en fait seul les fichiers de /news et /doc + version php servent
Messages : 11,007
Sujets : 230
Inscription : Sep 2007
Réputation :
1
Citation :plutôt qu'une 1.6.11 je le proposerais bien en simple diff, donc une version 1.6.10 + diff corrective
tu fais comme tu veux et tu a raison coté officiel .fr
Citation :pour revenir à 1.9.4.3, y aurait pas des fichiers complètement inutiles (lang en_CY) et des dossiers vides dans le diff 1.9.4.2-1.9.4.3
ben oui c'est une nouvelle langue et comme le patch est lancer rapidement, hop des fichiers ne servent à rien
en fait seul les fichiers de /news et /doc + version php servent
Messages : 2,293
Sujets : 71
Inscription : Jan 2008
Réputation :
1
jce76350 a écrit :ben oui c'est une nouvelle langue et comme le patch est lancer rapidement, hop des fichiers ne servent à rien
en fait seul les fichiers de /news et /doc + version php servent oué, c'est pas super propre tout ça (et c'est pas la 1e fois...). J'ai donc viré tout sauf les fichiers utiles.
Ouik - communication . outils numériques . design graphique
Messages : 2,293
Sujets : 71
Inscription : Jan 2008
Réputation :
1
jce76350 a écrit :ben oui c'est une nouvelle langue et comme le patch est lancer rapidement, hop des fichiers ne servent à rien
en fait seul les fichiers de /news et /doc + version php servent oué, c'est pas super propre tout ça (et c'est pas la 1e fois...). J'ai donc viré tout sauf les fichiers utiles.
Ouik - communication . outils numériques . design graphique
|
