« Notes de mise à jour de Moodle 2.5.8 » : différence entre les versions

De MoodleDocs
Aller à :navigation, rechercher
mAucun résumé des modifications
Ligne 7 : Ligne 7 :


=== Sécurité ===
=== Sécurité ===
Plusieurs problèmes liés à la sécurité ont été corrigés. Les détails seront divulgués une semaine après la sortie de cette version, pour laisser le temps aux administrateurs de mettre à jour leur plateforme.
* [https://moodle.org/mod/forum/discuss.php?d=269590 MSA-14-0033] Injection via paramètre d'URL dans l'authentification CAS
* [https://moodle.org/mod/forum/discuss.php?d=269591 MSA-14-0034] Révélation d'information d'identité dans les forums questions/réponses


<noinclude>== Voir aussi ==
<noinclude>== Voir aussi ==

Version du 15 septembre 2014 à 12:45

Cette version de Moodle n'est plus entièrement supportée. Généralement, seuls les correctifs de sécurité ont été intégrés. Vous êtes encouragé à mettre à jour vers une version entièrement supportée de Moodle.

Date de sortie : 8 septembre 2014

Consulter la liste des détails sur les évolutions et corrections de bogues qui sont en cours de traitement pour cette version 2.5.8 (en anglais).

Sécurité

  • MSA-14-0033 Injection via paramètre d'URL dans l'authentification CAS
  • MSA-14-0034 Révélation d'information d'identité dans les forums questions/réponses

Voir aussi