« Notes de mise à jour de Moodle 3.2.9 » : différence entre les versions

De MoodleDocs
Aller à :navigation, rechercher
(Sortie le 17 mai)
 
Ligne 7 : Ligne 7 :


=== Sécurité ===
=== Sécurité ===
Plusieurs problèmes de sécurité ont été corrigés. Les détails seront dévoilés une semaine après la sortie de cette version, afin de laisser le temps aux administrateurs de mettre à jour leur site Moodle.
* [https://moodle.org/mod/forum/discuss.php?d=371199 MSA-18-0007] Le type de question calculé permet l'exécution de code à distance par les auteurs de question
* [https://moodle.org/mod/forum/discuss.php?d=371200 MSA-18-0008] Les utilisateurs peuvent télécharger n'importe quel fichier via la classe d'appel de portfolio pour les devoirs
* [https://moodle.org/mod/forum/discuss.php?d=371201 MSA-18-0009] Les utilisateurs peuvent télécharger n'importe quel fichier via la classe d'appel de portfolio pour les forums
* [https://moodle.org/mod/forum/discuss.php?d=371202 MSA-18-0010] L'utilisateur peut déplacer un bloc du tableau de bord vers n'importe quelle page
* [https://moodle.org/mod/forum/discuss.php?d=371203 MSA-18-0011] Les utilisateurs n'ayant pas accepté les politiques du site peuvent voir la page d'accueil du site comme s'ils avaient un accès complet au site
* [https://moodle.org/mod/forum/discuss.php?d=371204 MSA-18-0012] Le script portfolio permet l'instanciation de la classe choisie par l'utilisateur


<noinclude>== Voir aussi ==
<noinclude>== Voir aussi ==

Dernière version du 25 mai 2018 à 07:29

Cette version de Moodle n'est plus supportée ! Vous devriez mettre à jour vers une version supportée de Moodle.

Date de sortie : 17 mai 2018

Vous pouvez consulter la liste des détails sur les évolutions et corrections de bogues de cette version 3.2.9 (en anglais).

Sécurité

  • MSA-18-0007 Le type de question calculé permet l'exécution de code à distance par les auteurs de question
  • MSA-18-0008 Les utilisateurs peuvent télécharger n'importe quel fichier via la classe d'appel de portfolio pour les devoirs
  • MSA-18-0009 Les utilisateurs peuvent télécharger n'importe quel fichier via la classe d'appel de portfolio pour les forums
  • MSA-18-0010 L'utilisateur peut déplacer un bloc du tableau de bord vers n'importe quelle page
  • MSA-18-0011 Les utilisateurs n'ayant pas accepté les politiques du site peuvent voir la page d'accueil du site comme s'ils avaient un accès complet au site
  • MSA-18-0012 Le script portfolio permet l'instanciation de la classe choisie par l'utilisateur

Voir aussi