mise a jour de securitéL'équipe de développement de Joomla est heureuse de vous annoncer la mise à disposition de Joomla 1.5.10 [Wohmamni]. Nous encourageons les utilisateurs à installer cette mise à jour de sécurité, le plus rapidement possible.

Cette mise à jour corrige 66 bugs, un correctif de sécurité classé bas niveau, et un de niveau modéré. Cela fait 11 semaines que Joomla 1.5.9 a été rendue publique le 10 janvier 2009. L'équipe de développement a pour but de vous fournir le plus régulièrement, et le plus rapidement possible les mises à jour pour toute la communauté Joomla.

Important: Il est nécessaire de re-sauvegarder la Configuration Globale après mise à jour.

En discuter sur le forum  http://forum.joomla.fr/showthread.php?t=89726

Note de version

Vérifier les notes de version Joomla 1.5.10 Post-Release pour voir s'il y a des éléments importants et des astuces découverts après la release.

Sécurité

Une correction de niveau faible et un de niveau modéré :

  • Modéré : une série de fautes XSS et CSRF ont été découverte dans le code source de l'administration, affectant plusieurs composants notament com_admin, com_media, com_search. Both com_admin et com_search contenant des vulnérablité XSS et com_media (2 vulnérabilités CSRF). plus d'informations »
  • Faible : une vulnérabilité XSS dans l'affichage des catégories du com_content. plus d'informations »

Pour plus d'informations, visitez le Joomla Security Center.

Statistiques

Statistiques pour la mise à jour Joomla 1.5.10 :

  • Joomla 1.5.10 contient:
    • 68 corrections fixées dans le SVN
    • 281 mises à jours
  • Suivis du traker
    • 176 signalements
    • 133 fermés
    • 68 corrigés dans le SVN
  • Au moment où la 1.5.10 a été pakagé, le traker a encore 95 signalements actifs:
    • 44 ouverts
    • 40 confirmés
    • 11 en attentes
Le nom Joomla!® et son logo sont utilisé sous license limitée d'Open Source Matters, le propriétaire mondial de la marque de commerce.
Joomla.fr n'est pas affilié ni soutenu par Open Source Matters ou le projet Joomla!®