spip . blog

Une faille critique a été détectée permettant à toute personne de prendre le contrôle éditorial complet du site. Les versions 2.0, 2.1 et 3.0 sont impactées.
Les versions 2.0.23, 2.1.22 et 3.0.9 apportent une correction urgente et si une mise à jour rapide ne vous est pas possible, l’écran de sécurité (version 1.1.7) http://www.spip.net/fr_article4200.html a également été mis à jour.
Bref, nous vous invitons donc à mettre votre SPIP à jour sans tarder. Les branches 2.1 et 3.0 comportent aussi plusieurs (...)

Et oui le printemps est arrivé (enfin en France, il n’est pas encore arrivé partout).
Ce printemps chasse donc la version SPIP 3.0.6 qui contenait un bug gênant dans certains cas d’urls arborescentes.
Voici le détail des modifications : r20333 | une inclusion manquante aboutit à une erreur 500 dans certains cas. r20337 | coquille qui empêchait un auteur de voir « Ses articles » en préparation sur cette page. r20340 | recuperer_numero() peut retourner 0, si un titre a un zéro pointé devant lui (0. (...)

Deux nouvelles versions de SPIP sont disponibles pour les branches 3.0 et 2.1, apportant diverses corrections de bug. Nous vous invitons à mettre à jour vos SPIP.
Principaux changements en 3.0.5
Nouvelle correction de #RANG. La balise s’applique uniquement sur la boucle en cours. Il faut utiliser #_nom:RANG pour prendre le rang d’une boucle parente.
Corrections CSS pour l’affichage RTL de l’espace privé
Paginer les rubriques par 500 dans le privé (en l’absence de pagination, des sites avec (...)

une faille CRITIQUE nous a été signalée, elle concerne les branches 2.0, 2.1 et 3.0. Nous vous encourageons à mettre à jour RAPIDEMENT vos sites SPIP, ou à défaut à les protéger au moyen de l’écran de sécurité.
Les autres changements apportés à la version 3.0.3 :
Amélioration des performances sous SQLite
Correction d’un bug sur la modification de l’email par un redacteur
Petit changement d’ergonomie dans l’interface d’amdinistration des plugins afin de mettre plus en avant les plugins activables (...)

Nous avons le plaisir de vous annoncer la sortie de SPIP 3.0 !
Cette nouvelle version vous permet toujours de publier du contenu pour internet et de créer des sites avec une grande facilité. De nombreuses évolutions facilitent son utilisation comme plateforme de développement.
SPIP 3.0 s’est aussi nourri de l’activité de la communauté, et inaugure une tendance forte où l’avancée de SPIP est alimentée par les contributions de plugins sur SPIP-Zone.
Consultez http://www.spip.net/fr_article5427.html (...)

Bonjour,
Plusieurs failles de sécurité ont été repérées récemment dans SPIP, (merci à Guillaume Fahrner, Arnault Pachot, Silvère Cainaud, Maxime Pelletier,Antoine Cervoise et Christophe Imberti) et ont été corrigées dans les nouvelles versions 1.9.2.o, 2.0.18 et 2.1.13
La plupart des failles concernent des possibilités d’injection XSS.
L’utilisation de l’écran de sécurité mis à jour protège de la plupart d’entre elles : vous êtes encouragés à télécharger sa version la plus récente (1.0.10 du 17 avril (...)

Bonjour,
Plusieurs failles de sécurité ont été repérées (Merci à High-Tech Bridge SA Security Research Lab, Davy et Arnault) dans les versions 1.9, 2.0 et 2.1 de SPIP.
Nous rappelons à toutes et tous que le meilleur moyen pour signaler des failles, ou des suspicions de failles, est d’envoyer un email à spip-team@rezo.net.
Deux des failles concernent les versions 2.0 et 2.1. La plus sévère ouvre la possibilité pour un membre non autorisé de se déclarer administrateur. Les deux autres concernent (...)