« Notes de mise à jour de Moodle 3.5.15 » : différence entre les versions

De MoodleDocs
Aller à :navigation, rechercher
(Mis à jour)
 
Ligne 10 : Ligne 10 :


=== Sécurité ===
=== Sécurité ===
Plusieurs problèmes de sécurité ont été corrigés. Les détails seront dévoilés une semaine après la sortie de cette version, afin de laisser le temps aux administrateurs de mettre à jour leur site Moodle.
* [https://moodle.org/mod/forum/discuss.php?d=413935 MSA-20-0016] L'enseignant peut désinscrire des utilisateurs sans la permission, en utilisant la restauration de cours
* [https://moodle.org/mod/forum/discuss.php?d=413936 MSA-20-0017] Élévation de privilèges dans un cours en restaurant des dérogations de rôle
* [https://moodle.org/mod/forum/discuss.php?d=413938 MSA-20-0018] Certains services web de l'activité base de données ne respectaient pas les paramètres de groupe
* [https://moodle.org/mod/forum/discuss.php?d=413939 MSA-20-0019] tool_uploadcourse créait de nouvelles instances d'inscription inutilement dans certaines circonstances


<noinclude>== Voir aussi ==
<noinclude>== Voir aussi ==

Dernière version du 17 novembre 2020 à 09:28

Cette version de Moodle n'est plus entièrement supportée. Généralement, seuls les correctifs de sécurité, de confidentialité des données et de pertes de données ont été intégrés dans les dernières versions de cette branche. Vous êtes encouragé à mettre à jour vers une version entièrement supportée de Moodle.

Date de sortie : 9 novembre 2020

Vous pouvez consulter la liste des détails sur les évolutions et corrections de bogues de cette version 3.5.15 (en anglais).

Pour les développeurs

  • MDL-52407 - Travis : commence à envoyer des notifications par courriel

Sécurité

  • MSA-20-0016 L'enseignant peut désinscrire des utilisateurs sans la permission, en utilisant la restauration de cours
  • MSA-20-0017 Élévation de privilèges dans un cours en restaurant des dérogations de rôle
  • MSA-20-0018 Certains services web de l'activité base de données ne respectaient pas les paramètres de groupe
  • MSA-20-0019 tool_uploadcourse créait de nouvelles instances d'inscription inutilement dans certaines circonstances

Voir aussi