SPIP Blog

Du logiciel libre et de la tendresse

Accueil > Ailleurs > Des sites en SPIP > Spip 1.8b6

Spip 1.8b6

jeudi 3 février 2005

Suite à l’annonce de Fil, SPIP-contrib est passé sur la CVS. Comme James(Kliké) s’y attendait le forum Spip/phpbb ne fonctionne plus pour l’instant. A part cela tout à l’air de bien aller.

Bonsoir à tous,

nous avons corrigé un important trou de sécurité dans les versions de
développement de SPIP portant les numéros suivants :
1.8b2 CVS, 1.8b3, 1.8b3 CVS, 1.8b4 et 1.8b4 CVS

c’est-à-dire les versions « cvs » allant de fin novembre 2004 à fin janvier 2005.

Le problème est si grave (possibilité d’injection de commandes shell par n’importe quel visiteur du site, même non enregistré) qu’il faut, avant de publier des détails, attendre que chaque beta-testeur de SPIP ait pris le temps de mettre à jour son site.

La version 1.8b5 n’est pas touchée par ce bug, pas plus que la 1.8b6 actuellement disponible au téléchargement à l’adresse
http://www.spip.net/spip-dev/DISTRIB/

Les versions datant d’avant la 1.8b2, et notamment la version stable 1.7.2, ne sont pas non plus touchées par ce problème, pas plus que les sites SPIP installés via « spip_loader ».

Il est donc recommandé de passer en 1.8b6, dès que possible, tous vos sites utilisant la version de développement.

— Fil

Messages

Un message, un commentaire ?

Qui êtes-vous ?
Se connecter
Votre message

Ce formulaire accepte les raccourcis SPIP [->url] {{gras}} {italique} <quote> <code> et le code HTML <q> <del> <ins>. Pour créer des paragraphes, laissez simplement des lignes vides.