mardi 25 décembre 2007

Joomla! 1.5 RC4 disponible - Nom de code: Karibu

Joomla! 1.5 RC4 disponible - Nom de code: Karibu
Écrit par hornos le 21-12-2007

Joomla! 1.5 RC4 KaribuJoomla! 1.5 RC4 est de loin la version la plus stable de la série 1.5. Un grand nombre de tests a été effectué et beaucoup de corrections de bugs ont été apportés depuis la RC3, la version RC4 est considérée comme étant proche de la version stable. Dans nos efforts continus pour délivrer le code le plus sécurisé nous avons identifié et résolu 4 failles de sécurité depuis la RC3. Pour cette raison il est fortement recommandé de mettre à jour vers la RC4 tous les sites tournant sur des RC3 et inférieur. Comme toujours, avant d'entreprende une mise à jour, assurez vous d'avoir effectué une sauvegarde de votre site et testez la procédure de mise à jour sur un environnement de test avant de mettre à jour votre site en ligne.

Problèmes connus dans Joomla! 1.5 RC4:

* Problème avec le plugin d'URL rewriting qui affecte parfois les liens insérés dans des articles. Si votre site présente cette particularité, effectuez des tests avant de le mettre à jour en ligne.


Failles de sécurité corrigées:

* SECURITE [HAUT] CSRF critique sur les composants Administrator.
* SECURITE [HAUT] Vulnérabilté sur la modification des privilèges d'un utilisateur enregistré.
* SECURITE [MOYEN] Les administrators peuvent promouvoir d'autre utilisateurs en tant qu'administrator.
* SECURITY [BAS] Vulnérabilté XSS dans com_poll.


Procédure de mise à jour:
Bien qu'une réinstallation complète soit recommandée, il est possible de mettre jour un site de RC3 vers RC4 en suivant cette procédure:

* Sauvegardez l'intégralité de votre site (fichiers et base de données).
* Supprimez tous les fichiers d'origine de Joomla mais conservez les fichiers correspondant aux extensions tierces que vous auriez installées, ainsi que le fichier configuration.php.
* Uploadez le contenu du package RC4.
* Exécutez la requête MySQL que vous trouverez dans /installation/sql/mysql/diff.sql pour appliquer les changements nécessaire dans votre base de données.
* Supprimez le répertoire /installation.

-------------

Traduction libre de la Release note officielle: http://www.joomla.org/content/view/4340/1/
Téléchargement de Joomla! 1.5 RC4 en français: http://www.joomlafacile.com/telechargements/Packages-dinstallation/Joomla-1.5.0-RC4-Fr-1.8/details.html
Discuter/commenter cet annnonce sur le forum: http://forum.joomlafacile.com/showthread.php?p=248140


Powered by ScribeFire.