Youp3 1,144 Report post Posted December 14, 2019 IPS a publié le 13 décembre 2019 une nouvelle version de sa suite communautaire. Il s’agit d’une mise à jour de sécurité et il est recommandé à tous les clients de mettre à jour dès que possible. Changements clés Il s’agit d’une version de maintenance pour résoudre des problèmes de sécurité signalés depuis la sortie de la version 4.4.9. Informations complémentaires Securité Empêche les noms d’hôtes en binaire/octal/hexadécimal/décimal d’être soumis dans les formulaires, pouvant ainsi déclencher un SSRF. Le point de terminaison Gfycat OEmbed pourrait créer un XSS. IPS a également informé Gfycat du problème. - Merci à René Kroka - https://renekroka.cz d’avoir signalé ce problème. Vérification des permissions d'ajout de pièces jointes lors du téléchargement des pièces jointes. Ajout de vérifications de permission sur les pièces jointes lors du téléchargement de pièces jointes. -------------------- Source : Release Notes 2 1 Quote Share this post Link to post Share on other sites
brazoka 47 Report post Posted December 22, 2019 Bonjour, Merci/ Quote Share this post Link to post Share on other sites
xdemox061 1 Report post Posted December 23, 2019 Thank you man 1 Quote Share this post Link to post Share on other sites
