Mise à jour de sécurité pour IP.Gallery 4.2.x et 5.0.x

[Youp3]

Mise à jour de sécurité : 7 février 2013

 

Une exploitation de type cross-site-scripting (XSS) a été découverte dans IP.Gallery. IPS a publié une mise à jour de sécurité pour les versions 4.2.x et 5.0.x afin de corriger ce problème.

 

Instructions :

 

Appliquer la correction est vraiment très simple.

1. Identifiez la version d'IP.Gallery que vous utilisez.
   
2. Téléchargez et décompressez le fichier approprié ci-dessous correspondant à votre version.
   
3. Envoyez le contenu du fichier zip dans votre dossier /public/js, en écrasant le fichier existant.
   

IP.Gallery 4.2.x

ipg42_feb13.zip

 

IP.Gallery 5.0.x

ipg5_feb13.zip

 

Remarques :

• Lorsque vous appliquez la mise à jour de sécurité, le bulletin affiché dans votre PC Admin restera affiché. IPS maintiendra l'affichage du bulletin au moins une semaine après la publication de la mise à jour de sécurité.
  
• Les archives zip contenant les versions complètes des produits, qui sont accessibles via l'espace client IPS, incluent dès à présent le correctif.
  

 

 

IPS remercie Mohamed Ramadan ( Attack-Secure.com / https://twitter.com/Attack_Secure ) pour les avoir mis au courant de ce problème.

 

 

--------------------

Annonce originale IPS :

IP.Gallery 4.2.x and 5.0.x Security Update