! ! ! Nouvelle faille de sécurité ! ! !

[KlausGrenoble]

Aujourd'hui il y a quelques minutes:
https://contao.org/de/news/erneute-sicherheitsluecke-in-contao-gefunden.html
https://community.contao.org/de/showthread.php?49385-Erneute-Sicherheitsl%FCcke-in-Contao-gefunden

Code : Tout sélectionner

Heute Nachmittag wurde eine erneute Sicherheitslücke in Contao gefunden und leider direkt offengelegt, anstatt uns zunächst zu informieren und uns Zeit für die Veröffentlichung eines Patches zu geben.
Aus diesem Grund empfehlen wir dringend allen Contao-Nutzern, so bald als möglich die Datei contao/install.php komplett zu löschen oder mittels CHMOD 000 zu sperren, bis wir entsprechende Updates bereitstellen können. Die Sicherheitslücke ist als kritisch einzustufen und erlaubt die Ausführung von beliebigem Code auf dem Server (Arbitrary Code Execution).

Cet après-midi un nouveau trou de sécurité a été trouvé et malheureusement publié.
Pour cette raison nous conseillons d'effacer le fichier contao/install.php complètement ou de le bloquer au moyen de CHMOD 000 .
Etat: critique ! Cette faille permet d'exécuter tout code sur le serveur (Arbitrary Code Execution).

EDIT: On peut aussi:

in /contao/ eine .htaccess anlegen und darüber einen Passwort-Schutz einrichten

créer une .htaccess dans /contao/ et établir une protection de mot de passe.

[KlausGrenoble]

https://community.contao.org/de/showthread.php?49385-Erneute-Sicherheitsl%FCcke-in-Contao-gefunden&p=318464&viewfull=1#post318464

Code : Tout sélectionner

Einfach die richtigen Rechte setzen, dann braucht man es auch nicht löschen.

On pourrait aussi seulement donner des bons droits d'accès (au fichier install.php).

[KlausGrenoble]

2.11.17 et 3.2.9 sont sortis

[tom-over]

Petite remarque... quand on télécharge le CMS sur contao.fr ; on ne sait pas qu'elle version c'est !! perso j'ai toujours un doute dons je préfère aller sur contao .org

Je remarque aussi que les versions 2.11 disponibles au téléchargement s'arrête au 2.11.12

Je suis étonné d'apprendre qu'il existe des versions 2.11.17 ! !

on peut télécharger les dernières version du 2.11 à quel endroit ??
impossible de les trouver sur .org et .fr

EDIT : je viens de trouver en fouillant : https://github.com/contao/core/releases

Pourquoi ne pas les mettre clairement sur le site

[charled]

Je remarque aussi que les versions 2.11 disponibles au téléchargement s'arrête au 2.11.12
Je suis étonné d'apprendre qu'il existe des versions 2.11.17 ! !
on peut télécharger les dernières version du 2.11 à quel endroit ??
impossible de les trouver sur .org et .fr
EDIT : je viens de trouver en fouillant : https://github.com/contao/core/releases
Pourquoi ne pas les mettre clairement sur le site

Je crois que Cyril qui gère le site fr depuis longtemps est débordé et n'a plus le temps de le faire. Il faut peut-être envisager de prendre la relève.