Attention : vous consultez actuellement la documentation dédiée aux versions 1.x de Moodle. La documentation pour les versions 2.x de Moodle est consultable ici : Notes de mise à jour de Moodle 1.9.14, celle pour les versions 3.x de Moodle est consultable ici : Notes de mise à jour de Moodle 1.9.14 et celle pour Moodle 4.x est consultable là : Notes de mise à jour de Moodle 1.9.14.

« Notes de mise à jour de Moodle 1.9.14 » : différence entre les versions

De MoodleDocs
Aller à :navigation, rechercher
Aucun résumé des modifications
Ligne 6 : Ligne 6 :


=== Sécurité ===
=== Sécurité ===
Plusieurs vulnérabilités de sécurités ont été résolues dans cette version. Les détails de ces vulnérabilités seront intégrés ici environ une semaine après la sortie de cette version. Cette période est prévue pour laisser le temps de mettre à jour les sites.
* MDL-29311 - Message refreshing system may cause unlimited queries and DDos attack
* MDL-29148 - Incorrect handling of openssl_verify() return code
* MDL-23872 - $mform->setConstant() does not work as expected
* MDL-28722 - Potential XSS: editsection.html print values directly from data_submitted()
* MDL-29033 - Magic quotes hardening of 1.9


=== Corrections et améliorations ===
=== Corrections et améliorations ===

Version du 18 octobre 2011 à 05:23

Date de sortie : 10 octobre 2011

Consulter la liste des détails sur les évolutions et corrections de bogues de cette version 1.9.14 (en anglais).

Les bogues de la branche 1.9.x ne sont plus corrigés, hormis les correctifs de sécurité (ce que l'on constate dans cette version).

Sécurité

  • MDL-29311 - Message refreshing system may cause unlimited queries and DDos attack
  • MDL-29148 - Incorrect handling of openssl_verify() return code
  • MDL-23872 - $mform->setConstant() does not work as expected
  • MDL-28722 - Potential XSS: editsection.html print values directly from data_submitted()
  • MDL-29033 - Magic quotes hardening of 1.9

Corrections et améliorations

  • MDL-27174 - Automated backups succeed when assignment has instance of zero
  • MDL-4561 - Metacourses allow guest access with an enrolment key

Voir aussi