Sécurité Joomla!

Joomla 3.9.25 est désormais disponible. Il s'agit d'une version de sécurité pour la série 3.x de Joomla qui traite 9 vulnérabilités de sécurité et comprend plus de 40 corrections de bogues et améliorations.

Que contient la 3.9.25 ?

Joomla 3.9.25 comprend 9 corrections de vulnérabilités de sécurité et traite plusieurs bogues, dont :

Questions de sécurité résolues

• [20210301] Faible gravité - Faible impact - Aléa insécurisé au sein de la génération secrète des 2FA (affectant Joomla ! 3.2.0 à 3.9.24) Plus d'information »
• [20210302] Faible gravité - faible impact - potentiel d'insécurité FOFEncryptRandval (affectant Joomla ! 3.2.0 à 3.9.24) Plus d'information »
• [20210303] Faible gravité - Impact modéré - XSS dans les messages d'alerte affichés aux utilisateurs (affectant Joomla ! 2.5.0 à 3.9.24) Plus d'information »
• [20210304] Faible gravité - impact modéré - XSS dans la bibliothèque d'analyse des flux (affectant Joomla ! 2.5.0 à 3.9.24) Plus d'information »
• [20210305] Faible gravité - faible impact - validation des entrées dans le gestionnaire de template (affectant Joomla ! 3.2.0 à 3.9.24) Plus d'information »
• [20210306] Faible gravité - impact modéré - com_media a autorisé des chemins qui ne sont pas destinés au téléchargement d'images (affectant Joomla ! 3.0.0 à 3.9.24) Plus d'information »
• [20210307] Faible gravité - Impact modéré - Violation de la LCA dans l'édition frontale de com_content (affectant Joomla ! 3.0.0 à 3.9.24) Plus d'information »
• [20210308] Faible gravité - Impact modéré - Traversée du chemin au sein de la classe joomla/archive zip (affectant Joomla ! 3.0.0 à 3.9.24) Plus d'informations »
• [20210309] Faible gravité - Impact modéré - Un filtrage inadéquat du contenu des formulaires pourrait permettre d'écraser le champ auteur (affectant Joomla ! 1.6.0 à 3.9.24) plus d'informations »

Corrections de bogues et améliorations

• Correction de la balise Sauver comme copie #32454
• Correction de l'attribut publié pour le champ Tag #32332
• Correction des éléments du menu par lot #32380
• Le transport de flux devrait activer verify_peer_name si possible #16501
• Optimisation du code pour renommer les fichiers mal casés lors de la mise à jour #32176
• Améliorations supplémentaires du PHP 8 #31977 #32374

Visitez GitHub pour la liste complète des corrections de bugs.

Télécharger

Télécharger Joomla 3.9.25 (version française)

Annonce officielle: Joomla 3.9.25 Release

Consultez la documentation officielle: FAQ concernant la version 3.9.25

Un grand merci à nos bénévoles !

Un grand merci à tous ceux qui ont contribué à la sortie de la version 3.9 !

A propos de l'auteur

Nom: Serge BillonSite Web: http://www.web54.fr

Fondée en 2009, Web54 est une agence lorraine de création internet, située entre Nancy et Metz.

Derniers articles de l'auteur

• Comment mettre à jour Joomla ? 23 avril 2021
• Sortie de Joomla 3.9.25 2 mars 2021
• Sortie de Joomla 3.9.23 24 novembre 2020
• Sortie de Joomla 3.9.20 14 juillet 2020
• Sortie de Joomla 3.9.18 22 avril 2020