« Notes de mise à jour de Moodle 2.3.5 » : différence entre les versions

De MoodleDocs
Aller à :navigation, rechercher
(Mis à jour)
Ligne 21 : Ligne 21 :


=== Sécurité ===
=== Sécurité ===
Plusieurs problèmes de sécurité ont été corrigés. Ils seront affichés ici le 25 mars, afin de laisser le temps aux administrateurs de faire la mise à jour vers la version corrective urgente [[Notes de mise à jour de Moodle 2.3.6|2.3.6]].
* [https://moodle.org/mod/forum/discuss.php?d=225341 MSA-13-0012] Fuite d'information dans les profils de cours
* [https://moodle.org/mod/forum/discuss.php?d=225342 MSA-13-0013] Informations sur le serveur révélées via des messages d'exception
* [https://moodle.org/mod/forum/discuss.php?d=225343 MSA-13-0014] Mot de passe révélé dans le dépôt WebDAV
* [https://moodle.org/mod/forum/discuss.php?d=225344 MSA-13-0015] Problème de script inter-site dans le sélecteur de fichiers
* [https://moodle.org/mod/forum/discuss.php?d=225345 MSA-13-0016] Injection entité externe via bibliothèque Zend
* [https://moodle.org/mod/forum/discuss.php?d=225346 MSA-13-0017] Manipulation de formulaire dans les commentaires
* [https://moodle.org/mod/forum/discuss.php?d=225347 MSA-13-0018] Fuite d'informations personnelles par le biais des dépôts
* [https://moodle.org/mod/forum/discuss.php?d=225348 MSA-13-0019] Modification de réglages non autorisés via le dépôt WebDAV


=== Corrections et améliorations ===
=== Corrections et améliorations ===

Version du 25 mars 2013 à 08:35

Date de sortie : 11 mars 2013

Consulter la liste des détails sur les évolutions et corrections de bogues de cette version 2.3.5 (en anglais).

ATTENTION : cette version souffre d'une régression importante. Vous ne devriez donc pas l'installer, mais passer directement à la version 2.3.6 !

Changements importants

  • MDL-35074 - Plus d'étudiants peuvent maintenant apparaître par page dans le rapport d'évaluation
  • MDL-34435 - Les actions de catégories sont maintenant loguées

Changements fonctionnels

  • MDL-30669 - Les administrateurs sont avertis avant la suppression de blocs fixes sur l'ensemble du site accidentellement depuis une page de cours
  • MDL-37894 - Les tests qui ne sont pas encore ouverts affichent la date de clôture, ainsi que la date d'ouverture
  • MDL-35336 - Le processus pour activer les statistiques est maintenant plus clair

Changements dans les API

  • MDL-36363 - La suppression d'une instance de dossier supprime également son dossier
  • MDL-31636 - L'API commentaires permet aux plugins de définir le format de la date

Sécurité

  • MSA-13-0012 Fuite d'information dans les profils de cours
  • MSA-13-0013 Informations sur le serveur révélées via des messages d'exception
  • MSA-13-0014 Mot de passe révélé dans le dépôt WebDAV
  • MSA-13-0015 Problème de script inter-site dans le sélecteur de fichiers
  • MSA-13-0016 Injection entité externe via bibliothèque Zend
  • MSA-13-0017 Manipulation de formulaire dans les commentaires
  • MSA-13-0018 Fuite d'informations personnelles par le biais des dépôts
  • MSA-13-0019 Modification de réglages non autorisés via le dépôt WebDAV

Corrections et améliorations

  • MDL-38173 - L'ajout de modules à des cours où l'achèvement est activé ne provoque plus de corruption
  • MDL-37847 - Les questions rédigées en texte brut affichent maintenant correctement les caractères spéciaux HTML
  • MDL-37774 - La restauration de cours Moodle 1.9 vers 2.x fonctionne maintenant pour les ressources dossier
  • MDL-37563 - La mise à jour des devoirs inclut désormais les paramètres d'accès conditionnel
  • MDL-36757 - La modification d'une activité ne révèle plus les notes cachées
  • MDL-35780 - L'affichage des adresses de courriel des participants est maintenant consistant
  • MDL-35175 - La leçon montre maintenant les tentatives si associé à un groupement
  • MDL-38352 - Amélioration des chaînes de langue anglaise

Voir aussi