1
Indiquez l’intérêt que vous portez à cette question
0

Mise à jour

BenL

Bonjour,

J’ai reçu via spip@rezo.net le message suivant :

"Une faille CRITIQUE a été découverte récemment sous SPIP, permettant l’exécution de code arbitraire par les visiteurs identifiés.
Elle touche les versions SPIP 3.1 inférieure à la 3.1.10. et les versions SPIP 3.2. inférieures à la version 3.2.4 et impacte tous les sites utilisant ces versions.
Les versions SPIP 3.0 et antérieures ne sont pas concernées par ce problème.
Il est impératif de mettre à jour votre site SPIP dès que possible.
Dans l’attente d’une mise à jour de votre site, l’écran de sécurité en version 1.3.11 bloque les exploitations possibles de la faille.
https://www.spip.net/fr_article4200.html
La mise à jour de l’écran de sécurité reste une mesure transitoire qui ne vous dispense pas de la mise à jour de SPIP dans les meilleurs délais.
Annonce complète et détails
https://blog.spip.net/834"

Ma question est la suivante :
Je suis effectivement sous une version touchée par la faille (3.1.1.) mais, étant tout à fait novice concernant ces aspects techniques, quelle est la nécessité et la faisabilité d’une telle mise à jour ?

Merci !

SPIP 3.1