Sécurité : faille XSS

[allbuster]

Bonjour,

Il est mentionné que la faille XSS touche les versions 2.5.9 et précédentes.
Est-ce que la version 1.7.5 est concernée par cette faille?

Biensûr est un plan de migration des sites 1.7.5 vers 2.5.10 est prévu afin de ne pas continuer dans cette voie.

Merci

[zepelin57]

Re : Sécurité : faille XSS

Bonsoir,

Les séries 1.7.x possèdent plus de failles, de plus elles ne seront jamais mises à jour puisque abandonnées. Il faut impérativement passer en 2.5.10 (màj) et faire de même avec les extensions et templates.

[cavo789]

Re : Sécurité : faille XSS

Bonjour

Ta question est peu logique : est-ce qu'une version morte d'un logiciel est-elle plus sécurisée qu'une version maintenue et pour laquelle des patchs sont immédiatement mis-à-disposition lorsqu'un trou de sécurité est détectée ?

Ma question en retour : pourquoi restes-tu sur un J1.7 ? Il y a, à ma connaissance, zéro raison de le faire (sauf le manque de temps de cliquer sur le bouton "Mise-à-jour")