Drupal 4.6.3

Information importante

En raison d'un grand nombre d'inscriptions de spammers sur notre site, polluant sans relache notre forum, nous suspendons la création de compte via le formulaire de "sign up".

Il est néanmoins toujours possible de devenir adhérent•e en faisant la demande sur cette page, rubrique "Inscription" : https://www.drupal.fr/contact


De plus, le forum est désormais "interdit en écriture". Il n'est plus autorisé d'y écrire un sujet/billet/commentaire.

Pour contacter la communauté, merci de rejoindre le slack "drupalfrance".

Si vous voulez contacter le bureau de l'association, utilisez le formulaire disponible ici, ou envoyez-nous un DM sur twitter.

Submitted by tostinni on

Slt patechinois,
Apparement tu n'as pas du voir mais depuis dimanche ds la nuit est sortie la version 4.6.3 de Drupal qui corrige un nouveau bug sur cette satanee librairie XML-RPC.
Le probleme est du meme ordre, cette librairie n'est pas directement issue de Drupal, mais vient d'un tiers et apparement n'est pas vraiment la meilleure en matiere de securite :(

Bref, pour faire simple, il faut enlever le fichier si vous n'utilisez pas de logiciels externes pour inserer des donnees ds Drupal. Si c'est le cas et que vous ne pouvez pas faire la modification, il faut proteger la librairie d'appels externes, voir ceci. Mais la mise a jour est tout de meme recommandee car elle corrige qques bugs.

Enfin, la version 4.7 de Drupal qui devrait sortir courant septembre aura une nouvelle librairie et tout plein de chouettes fonctionnalites, lisez ce topic et celui la.

Forum : 
Discussion générale