Support Wanewsletter

Bobe

Administrateur

Lieu : La Rochelle

Inscription : 2002-05-27

Messages : 5 299

Re : Publication de Wanewsletter 2.2.10

Bonjour à tous,

Wanewsletter 2.2.10 est désormais disponible en téléchargement.
Cette version corrige quelques bugs mineurs ainsi qu'une vulnérabilité présente dans la librairie d'envoi (Wamailer).

La version 2.3-beta3 est également disponible en téléchargement dès à présent et apporte de nouvelles corrections de bugs et quelques nouveautés.

Téléchargement :
http://dev.webnaute.net/wanewsletter/releases/2.2.10/

Changelog :

• Bug fix : Mauvais traitement des caractères spéciaux dans certains cas (perte de caractères backslashe)

• Security fix : Vulnérabilité de la librairie d'envoi d'emails aux injections d'en-têtes (Wamailer)

• Bug fix : Décodage incorrect des séquences hexadécimales telles que « %C2 » dans les mots clés de recherche dans la section « inscrits »

• Bug fix : Caractères spéciaux % et _ non échappés dans la requète SQL de recherche dans la section « inscrits »

• Bug fix : Sauts de ligne non précédés d'un retour chariot, dans les emails envoyés, dans certains cas où ils devraient l'être (Windows only)

• Bug fix : Les fichiers nommés « 0 » cassent le listage du répertoire d'upload dans « admin/config.php »

• Bug fix : Le listage de l'ancien et du nouveau répertoire d'upload se fait à partir du répertoire courant au lieu du répertoire racine de Wanewsletter dans « admin/config.php »

• Ajout vérification si la copie s'est bien effectuée lors du déplacement des fichiers joints avant de supprimer le fichier source

• Corrections mineures sur la traduction anglaise (thanks to Adam ;¬))

Si votre Wanewsletter est installée sur un serveur UNIX et que vous avez un accès shell, ne vous embétez pas à retélécharger toute l'application. Récupérez seulement le patch (quelques Ko), placez-le dans le répertoire d'installation de Wanewsletter puis entrez les commandes suivantes dans un terminal :

$ cd /path/to/wanewsletter
$ gunzip -c wa-2.2.9_to_2.2.10.patch.gz | patch -p1

Et c'est tout.
Seul inconvénient, ça ne vous mettra pas à jour le numéro de version de Wanewsletter, il faudra (ou pas, ce n'est pas important ici) le faire manuellement.
D'autres patchs sont disponibles pour les versions précédentes (jusqu'à la 2.2.5).

Si vous utilisez le patch, n'hésitez pas à me le faire savoir, que je sache si c'est utile de le proposer :¬)

---

PHP et MySQL, un duo gagnant !