Drupal 5.4, mise à jour de sécurité
Le 6 décembre 2007, à 8:35 par Ulhume...

Quelques failles ont été trouvées sur la 5.3 de drupal donnant lieu à une mise à jour corrective. Pour faire cela rapidement, vous pouvez vous aider de ce tutorial.

Pour plus d'informations sur le contenu de la mise à jour, c'est ici que cela se passe. Au passage, le truc bizarre est que cette mise à jour n'est pas passée sur le flux sécurité de drupal (SA-2007-031), il y a fallut que ce soit un collègue qui me prévienne, sympa...

Dernier point, une petite régression pas bien méchante touche dans cette release le module de taxonomy. La génération du flux RSS par term de vocabulaire est bêtement cassée (elle renvoie des fluxs vides de nodes). j'ai déjà posté annomalie surdrupal.org, donc pas la peine de le refaire.

Pour corriger, à la ligne 1271 de taxonomy.module, l'argument $arg est placé en fin de la liste des paramètres de db_query_range alors qu'il devrait être au début (ça c'est de la correction Wink ).

Il faut donc remplacer :

$result = db_query_range($sql, 0, variable_get('feed_default_items', 10),$args);

par

$result = db_query_range($sql, $args, 0, variable_get('feed_default_items', 10));

Commentaires

Bast , le 7 December, 2007 - 14:11

Bon ben ton bug est corrigéé avec la 5.5 Wink.

Ulhume, le 7 December, 2007 - 15:40

Argggggg encore une mise à jour !!! Merci pour l'info Smiling

Ulhume, le 7 December, 2007 - 16:07

Excellent, j'avais pas compris que ton commentaire était à prendre au pied de la lettre et que c'était bien "mon" bug qui les avait obligé à pondre une nouvelle version.

Poster un nouveau commentaire

Le contenu de ce champ est gardé secret et ne sera pas montré publiquement.
  • Allowed HTML tags: <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • To highlight piece of code, just surround them with <code type="language"> Your code &tl;/code>>. Language can be java,c++,bash,etc... Everything Geshi support.
  • Les lignes et les paragraphes vont à la ligne automatiquement.
  • Textual smileys will be replaced with graphical ones.
  • Les adresses de pages web et de messagerie électronique sont transformées en liens automatiquement.

Plus d'informations sur les options de formatage

Connexion utilisateur
Les derniers bavardages...