MAJ pour Spip 2.0.8 suite piratage

Bonjour,

J’ai rencontré un soucis d’envoi massif de mails sur mon site édité en spip 2.0.8. Étant noob, je n’ai pas réussi à régler le problème. Après que le site ai été suspendu par OVH j’ai réussi à le faire remettre en ligne en faisant rire le service technique. Le type m’a indiqué de supprimer le fichier /ecrire/inc/tmp.php ce que j’ai fait.

Je dois donc désormais mettre à jour ma version de Spip compte tenu de la faille de sécurité qu’elle comporte. Mais voilà, je n’ai pas mis le nez dans le code depuis qq années et euh je suis un peu perdue. Le code ce n’est pas comme le vélo.

Donc mes questions, quelle version de Spip dois-je installer et dans quelle partie de l’arbo dois-je importer la MAJ ?