C'est où sur Facebook, je ne retrouve pas ? Quoi qu'il en soit oui, la 2.5.1 supprime définitivement toute faille de sécu dans swfupload.swf puisque ce fichier (Flash) ne fait plus partie de la distribution \o/ Le 23 juillet 2013 15:44, Kozlika <kozlika(a)gmail.com&gt; a écrit : Je mets Franck en copie mais c'est l'objet de la 2.5.1 justement il me > semble ! > > Le 23 juillet 2013 15:37, Guillaume Main <kysban(a)gmail.com&gt; a écrit : > > Bonjour à tous, > > > > Je vous fais remonter cette question qui m'a été postée en privé sur > > Facebook, la voici : > > > > > > Bonjour ! > > > > J'aurais voulu savoir si cette faille avait été réglé dans DotClear > 2.5.1 ? > > > > http://cxsecurity.com/issue/WLB-2013040101 > > > > J'ai regardé le changelog, mais il ne me semble pas l'avoir aperçu (et > > switchant entre différent moteur de blogs, j'ai peut-être manqué la > bonne > > ligne...). > > Je pense avoir quelques blogs tombé dans le piège, aujourd'hui et hier > > malheureusement > > > > D'une manière plus générale si vous avez des liens sur la sécurité > Dotclear, > > à partager, n’hésitez pas ! > > > > Merci, et bonne restructuration > > > > > > Pouvez-vous me donner des éléments pour que je lui réponde, s'il vous > plaît > > ? > > > > Guillaume > > > > -- > > CM mailing list > > CM(a)list.dotclear.org > > http://ml.dotclear.org/listinfo/cm > > > > > > -- > Anne / Kozlika > -- Franck -- CM mailing list CM(a)list.dotclear.org http://ml.dotclear.org/listinfo/cm

Je viens de comprendre que Franck n'est pas associé à cette ML, je le mets en copie. ;) *@Franck : ça se trouve en haut à droite, dans la partie messages, c'est Nicolas Ikar qui nous écrit et ce n'est accessible qu'aux admins. * * * *Si tu veux, je me charge de lui répondre, comme tu préfères. ;)* * * Le 23 juillet 2013 16:26, Guillaume Main <kysban(a)gmail.com&gt; a écrit : > @Franck : ça se trouve en haut à droite, dans la partie messages, c'est > Nicolas Ikar qui nous écrit et ce n'est accessible qu'aux admins. > > Si tu veux, je me charge de lui répondre, comme tu préfères. ;) > > > > Le 23 juillet 2013 16:08, Franck Paul <carnet.franck.paul(a)gmail.com&gt; a > écrit : > > C'est où sur Facebook, je ne retrouve pas ? >> >> Quoi qu'il en soit oui, la 2.5.1 supprime définitivement toute faille de >> sécu dans swfupload.swf puisque ce fichier (Flash) ne fait plus partie de >> la distribution \o/ >> >> >> Le 23 juillet 2013 15:44, Kozlika <kozlika(a)gmail.com&gt; a écrit : >> >> Je mets Franck en copie mais c'est l'objet de la 2.5.1 justement il me >>> semble ! >>> >>> Le 23 juillet 2013 15:37, Guillaume Main <kysban(a)gmail.com&gt; a écrit : >>> > Bonjour à tous, >>> > >>> > Je vous fais remonter cette question qui m'a été postée en privé sur >>> > Facebook, la voici : >>> > >>> > >>> > Bonjour ! >>> > >>> > J'aurais voulu savoir si cette faille avait été réglé dans DotClear >>> 2.5.1 ? >>> > >>> > http://cxsecurity.com/issue/WLB-2013040101 >>> > >>> > J'ai regardé le changelog, mais il ne me semble pas l'avoir aperçu (et >>> > switchant entre différent moteur de blogs, j'ai peut-être manqué la >>> bonne >>> > ligne...). >>> > Je pense avoir quelques blogs tombé dans le piège, aujourd'hui et hier >>> > malheureusement >>> > >>> > D'une manière plus générale si vous avez des liens sur la sécurité >>> Dotclear, >>> > à partager, n’hésitez pas ! >>> > >>> > Merci, et bonne restructuration >>> > >>> > >>> > Pouvez-vous me donner des éléments pour que je lui réponde, s'il vous >>> plaît >>> > ? >>> > >>> > Guillaume >>> > >>> > -- >>> > CM mailing list >>> > CM(a)list.dotclear.org >>> > http://ml.dotclear.org/listinfo/cm >>> > >>> >>> >>> >>> -- >>> Anne / Kozlika >>> >> >> >> >> -- >> Franck >> >> -- >> CM mailing list >> CM(a)list.dotclear.org >> http://ml.dotclear.org/listinfo/cm >> >> >