Notes de version / Piwigo 2.8.5

security fixes

2.8.5
Télécharger Piwigo 2.8.5

Sortie le 1 Janvier 2017

md5sum

La liste des changements majeurs est décrite sur les notes de la version 2.8.0.

Bugs corrigés

Problèmes connus

Fonctionnalités ajoutées

Mise à jour

Bugs corrigés

595 / Technique

mettre à jour PHPMailer en 5.2.21

575 / Sécurité

CVE-2016-10083 Cross Site Scripting, reporté par Shinkurt

574 / Sécurité

File Inclusion with Possible RCE, reporté par Shinkurt

573 / Sécurité

CVE-2016-10085 File Inclusion Attack #2, reporté par Shinkurt

572 / Sécurité

CVE-2016-10084 File Inclusion Attack, reporté par Shinkurt

Problèmes connus

599 / Technique

fixer le chargement de la classe PHPMailer smtp quand on utilise le protocole SMTP

Mise à jour

Nous recommandons la mise à jour automatiquea. Si vous utilisez la version 2.2+, Piwigo vous indiquera quels sont vos plugins qui ne sont pas encore compatibles avec la version 2.8.

Si vous utilisez actuellement Piwigo 2.8.x, vous pouvez télécharger l'archive 2.8.x_to_2.8.5.zip qui ne contient que les fichiers nouveaux ou modifiés. Une fois les fichiers extraits, transférez-les par FTP sur votre site par dessus votre installation 2.8.x. Votre base de données n'a pas besoin de mise à jour.

Si vous utilisez une version plus ancienne que la 2.8 et que vous ne souhaitez pas profiter de la mise à jour automatique, suivez la mise à jour manuelle.