Sorties de FluxBB 1.5.7 et 1.4.13

Otomatic · 20-10-2014 17:21:34

Corrections de sécurité !

Aujourd'hui, nous vous informons de la sortie de deux nouvelles versions de FluxBB - v1.5.7 et v1.4.13.

Cette révision répare une faille de sécurité critique qui pourrait permettre à des attaquants habiles à prendre la main sur des autres comptes d'utilisateur sur un forum FluxBB.
Nous avons aussi corrigé un autre problème moins grave liée à une redirection dans login.php.

Nous avons sorti cette correction rapidement et repoussé les améliorations prévues pour la v1.5.8 en Novembre.

Nous tenons à remercier tout le monde à ramhost.us pour la divulgation très responsable de la vulnérabilité ainsi que leur communication amicale. Correctifs ont été apportés par adaur et quy. Merci, les gars!

S'il vous plaît mettez à jour votre forum dès que possible ! Comme toujours, vous pouvez trouver les paquetages complets sur la page des téléchargements. Les patchs et les fichiers modifiés peuvent être obtenus sur la page de mise à niveau.

Nous nous excusons pour la gêne occasionnée et vous assurons que nous faisons de notre mieux pour éviter des problèmes comme ceux-ci, maintenant et dans l'avenir.

Liste de diffusion Sécurité

Dans les jours précédant cette version, nous avons pris contact avec plusieurs membres éminents de la communauté et les grands forums FluxBB pour leur donner du temps à corriger leurs installations. Pour vous tenir au courant, nous avons créé une nouvelle liste de diffusion de sécurité. Nous allons utiliser ce exclusivement pour vous contacter en cas de rejets de sécurité pertinentes. Vous pouvez vous inscrire par le biais d'un simple clic sur un bouton dans votre profil sur le site fluxbb.org.

FluxBB.fr

#1 20-10-2014 17:21:34

Sorties de FluxBB 1.5.7 et 1.4.13

Pied de page des forums