Sécurité Joomla!

Joomla 3.9.23 est désormais disponible. Il s'agit d'une version de sécurité pour la série 3.x de Joomla qui traite 7 vulnérabilités de sécurité et comprend plus de 35 corrections de bogues et améliorations.

Que contient la 3.9.23 ?

Joomla 3.9.23 comprend 7 corrections de vulnérabilités de sécurité et traite plusieurs bogues, dont :Corrections de bogues et améliorations

Questions de sécurité résolues

• 
  
  • [20201101] [20201101] Faible priorité - fort impact - Violation des ACL d'écriture dans plusieurs vues principales (affectant Joomla ! 2.5.0 à 3.9.22) Plus d'information »
  • [20201102] Faible priorité - Impact modéré - Divulgation de secrets dans la page de configuration globale (affectant Joomla ! 2.5.0 à 3.9.22) Plus d'information »
  • [20201103] Faible priorité - Impact modéré - Chemin traversés dans mod_random_image (affectant Joomla ! 2.5.0 à 3.9.22) Plus d'information »
  • [20201104] Faible priorité - fort impact - injection SQL dans la vue de la liste com_users (affectant Joomla ! 3.0.0 à 3.9.22) Plus d'information »
  • [20201105] Faible priorité - faible impact - énumération des utilisateurs dans la connexion au backend (affectant Joomla ! 3.9.0 à 3.9.22) Plus d'information »
  • [20201106] Faible priorité - faible impact - CSRF dans la fonctionnalité com_privacy emailexport (affectant Joomla ! 3.9.0 à 3.9.22) Plus d'information »
  • [20201107] Basse priorité - Fort impact - Violation des ACL en écriture dans plusieurs vues principales (affectant Joomla ! 1.7.0 à 3.9.22) Plus d'information »

Corrections de bogues et améliorations

Afin de préparer Joomla à PHP 8 (qui sera publié le 26 novembre 2020), Joomla 3.9.23 inclut des corrections pour assurer la compatibilité avec PHP 8 (voir #31246, #30608, #30582, #29353, #30922, #31444, #31434, #31442, #31445).

• TinyMCE mis à jour #30329
• Correction des autorisations d'édition des modules situés en frontend #30778
• Correction de la perte de transparence lors du recadrage/redimensionnement des images #30977
• Ajout d'une règle de validation pour le champ d'en-tête de la redirection #31016

Visitez GitHub pour la liste complète des corrections de bugs.

Télécharger

Télécharger Joomla 3.9.17 (version française)

Annonce officielle: Joomla 3.9.23 Release

Consultez la documentation officielle: FAQ concernant la version 3.9.23

Un grand merci à nos bénévoles !

Un grand merci à tous ceux qui ont contribué à la sortie de la version 3.9 !

A propos de l'auteur

Nom: Serge BillonSite Web: http://www.web54.fr

Fondée en 2009, Web54 est une agence lorraine de création internet, située entre Nancy et Metz.

Derniers articles de l'auteur

• Comment mettre à jour Joomla ? 23 avril 2021
• Sortie de Joomla 3.9.25 2 mars 2021
• Sortie de Joomla 3.9.23 24 novembre 2020
• Sortie de Joomla 3.9.20 14 juillet 2020
• Sortie de Joomla 3.9.18 22 avril 2020