Les versions de sécurité Joomla 4.1.1 et Joomla 3.10.7 sont disponibles

Consulter l'annonce traduite en français : https://www.joomla.fr/actualites/joo...nt-disponibles

Ce sont des versions de sécurité avec des corrections de bogues et des améliorations pour les séries Joomla 4.0.x et 3.10.x.

Inclus le correctif pour corriger la vulnérabiilité Zip Slip durant la décompression des archives d'extensions et de templates.
[20220301] - Core - Zip Slip within the Tar extractor
https://developer.joomla.org/security-centre/870-20220301-core-zip-slip-within-the-tar-extractor.html

Plus d'infos sur cette vulnérabilité :
Archives Zip : ce que vous devez savoir sur la vulnérabilité Zip Slip
https://news.sophos.com/fr-fr/2018/06/09/archives-zip-vous-devez-savoir-vulnerabilite-zip-slip/
Une étude a révélé que des milliers de projets pourraient être affectés par une sérieuse vulnérabilité au niveau des archives Zip, une vulnérabilité plutôt déconcertante par sa simplicité !…


Si vous avez des questions sur la mise à jour ou des problèmes rencontrés, n'hésitez pas à les poser sur ce fil mais consulter également :
la FAQ concernant la version 4.1.1 / pour la version 3.10.7