Securité et Coppermine

[Invité]

Bienvenue, Invité. Veuillez vous connecter ou vous inscrire.

Connexion avec identifiant et mot de passe

[wolf-x]

Bonjour à tous,

  Je vient de tomber sur ce sujet sur le site de Coppermine donc comme nous en sommes à la version 1.4.10 je me demandais si cela concernait également notre version "bridgée" de Coppermine.

 1. Sommes nous concernés aussi par cette faille de securité ?

 2. Je suppose que la réponse sera, non. Mais je la pose quand même..Peut-on faire une mise a jour des fichiers de coppermine a partir de leurs fichiers à eux ? (version 1.4.13 actuellement)

 3.Une mise à jour par Pragmamx est-elle prévue ?

@+

[Diabolo]

(version 1.4.13 actuellement)

 3.Une mise à jour par Pragmamx est-elle prévue ?

Oui nous faisons des tests actuellement sur cette mise à jour avant la release publique  Le bridge sera modifié en conséquence.

[wolf-x]

Salut,

  une faille de sécurité à été trouvée dans la nouvelle mise à jour 1.4.13, l'erreur se situe dans "displayecard.php" voir le sujet sur le site de coppermine..

@+

[Frantz]

une faille de sécurité à été trouvée dans la nouvelle mise à jour 1.4.13,

elle a été corrigée dans le version 1.4.14. Il ne reste plus qu'a attendre la mise à jour de MX-Coppermine ou d'appliquer le patch manuel (si c'est possible. Je n'ai pas regardé)

[Diabolo]

Slt,

Code:

elle a été corrigée dans le version 1.4.14. Il ne reste plus qu'a attendre la mise à jour de MX-Coppermine ou d'appliquer le patch manuel

Oui c'est possible (même recommandé) comme indiqué dans le post coppermine.

cependant faille de sécurité à prendre avec des pincettes du fait que mx-coppermine+ pragmaMx, le cms peut bloquer certaines failles coppermine, ça a déjà été le cas auparavant où un faille coppermine était inexploitable sur pragmamx/mx-coppermine. 
Dans le doute à faire quand même (modif du patch en manuel)

Pour mx-coppermine 1.4.14 la team va surement attendre un peu avant la release publique 

[wolf-x]

Salut,

 La 1.4.14 beta est en test sur Pragma.org et ne devrais pas tarder à sortir en version finale.
Perso j'ai testé en local et pas de problèmes.

@+