PostNuke 0.762 a été contrôlé par Maksymilian Arciemowicz de www.securityreason.com pour les vulnérabilités potentielles de sécurité résultant en un travail conséquent sur la sécurité de cette version. L'équipe de développement remercie Maksymilian pour son travail et espère que cela améliorera davantages la sécurité déjà présente au sein de PostNuke.
Du fait des améliorations au niveau sécurité dans la version 0.762, il est conseillé à tous les administrateurs de faire la mise à jour de leur installation.
Ajout de la classe SafeHTML
Afin de protéger les sites PostNuke contre le risque d'attaque XSS, la classe SafeHTML class a été incluse dans cette version. Cette classe offre une grande protection plus forte encore que les versions précédentes contre un grand nombre de type d'attaque XSS.
Téléchargements
Un pack complet et un pack réduit (fichiers modifié depuis la 761) sont disponibles. Téléchargez le pack complet si vous installez un nouveau site ou si vous devez mettre à jour un site sous PostNuke 0.760 et moins. Les administrateurs utilisant un PostNuke 0.761 peuvent télécharger le pack réduit. La mise à jour avec le patch est simple, il suffit de remplacer les fichiers contenu dans le pack. Pour les autres, suivez les instructions du fichier docs/manual.txt.
PostNuke 0.762 Distribution Complète (ZIP)
Download 0.762 Distribution Complète (TAR.GZ)
Download 0.762 Patch (ZIP)
Download 0.762 Patch (TAR.GZ)
Forums PostNuke
Forums PostNuke-France
Mailing List de Sécurité
Hashes
MD5
PostNuke-0.762_patch.tar.gz - f4b36bc3ca9123464ec7bde05233dfe7
PostNuke-0.762_patch.zip - c6646f69f91841f0745064048922fde4
PostNuke-0.762.tar.gz - ea25bb933c4a99b30854815215dcdbb6
PostNuke-0.762.zip - 0e20db2ad3230c447747ec68540e8fb1
SHA-1
PostNuke-0.762_patch.tar.gz - 280b8cb4ff595fc556f137b5f7447f63c82b1b23
PostNuke-0.762_patch.zip - faa09a73e0f1dd82c73a9a53d5f69cef15d086fb
PostNuke-0.762.tar.gz - 59d3ba5ce3a91e67924ad6e3a8df643694849739
PostNuke-0.762.zip - 43f400b78adbad66cc0965b0322eeca9230d13bd
Bugs corrigés
#2227, #2229, #2233, #2246, #2255, #2259, #2270, #2272, #2321, #2358, #2384, #2441, #2471, #2476, #2503, #2528, #2542, #2544, #2545, #2546, #2547, #2548, #2589, #2602, #2604, #2612.
Lien vers l'Article
