Joomla! version 1.5.18 n'apporte que deux petites corrections en terme de sécurité par rapport à la version 1.5.17 sortie au début du mois de mai 2010.
Voici ce qu'indique le site Joomla France : "Le projet Joomla annonce la disponibilité immédiate de Joomla 1.5.18 [Wojmamni ama wojnaiki]. Ceci est un communiqué de mise à jour sécuritaire et corrige également une question prioritaire dans la version 1.5.17."
Pour télécharger Joomla! 1.5.18 version française, cliquez ici.
Voici la liste des modifications de Joomla! version 1.15.18 :
Sécurité
- Vulnérabilité du XSS (cross-site scripting) en back end.
Plugins
- Correction du problème 19859 (Graceful handling of Apache plugin failures).
Voici la liste des corrections de la précédente version de Joomla!, la version 1.15.17, qui sont incluses dans la 1.5.18 complète :
Langue
- Mise à jour d'installation de la langue ru-RU (20239)
- Ajout de la langue d'installation en-AU (20220)
- Mise à jour de la liste d'aide (20238)
Système
- Correction d'un problème de connexion lorsque le gestionnaire de session est défini sur Aucun (20221)
- Correction d'un message d'erreur lors de l'exécution de Joomla! dans une version de PHP antérieures à la version 5.2 (20219)
- Suppression des changements à JFolder:: Méthode makesafe qui a introduit un bug (16506)
Voici la liste des modifications de Joomla! version 1.15.16, qui sont également intégrées dans la version 1.5.18 complète :
Sécurité
Quatre correctifs de sécurité ont été apportés :- priorité moyenne - Noyau - Valeur négative pour limite et offset.
- priorité faible - Noyau - script d'installation de migration.
- priorité moyenne - Noyau - Correction des sessions
- priorité faible - Noyau - Ré-initialisation du mot de passe. Pour toutes informations supplémentaires, consultez le Joomla Security Center (en anglais).
Composants
- Correction d'un problème dans les contacts avec la validation SEF (17235)
- Correction d'un problème SQL lors de sortie des nouveaux champs par section( (18648)
- Correction d'un problème d'affichage URL pour les fichiers images dans les nouveaux feeds d'Atom (18936)
- Correction d'un problème où l'alias de l'auteur n'a pas échappé correctement.(19009)
- Correction d'un bug dans la pagination de la catégorie blog de l'élément de menu. (19245)
- Correction de l'affichage des légendes d'images, dans certaines situations. (19405)
- Correction du problème de mise en cache fixe avec com_contact. (19435)
- Ajout de la validation cadre com_media fichier (19763)
- Correction d'un avis PHP lors de l'activation ou la désactivation d'un utilisateur. (19798)
Modules
- Correction du problème de mise en cache fixe avec com_contact. (17000)
- Erreur de notification fixe dans le module de connexion (17762)
- Correction du problème avec la méthode de mise à niveau de l'installation du module (17878)
- Correction d'une faute dans mod_latestnews. (18403)
- Correction d'un problème de validation HTML avec mod_search. (18619)
- Correction d'un problème avec certains fils de nouvelles qui ne s'affichent pas. (18672)
- Correction d'un problème dans le mod_login dans lequel des éléments de menu détériorés s'affiche dans la liste de redirection. (19831)
Plugins
- Correction d'un problème de suavegarde decontenu dans TinyMCE lorsque l'éditeur est activé (17936)
- Correction d'un bug dans le cloaking e-mail qui a ajouté un espace supplémentaire (17986)
- Correction de sauvegarde de validation d'attributs pour certaines balises HTML. (19055)
Legacy : Compatibilité des extensions antérieurs (composants etc)
- Aucun problème lié au mode legacy (mode de compatibilité pour les extensions Joomla! 1.0) n'a été corrigé dans cette version
Templates
- Correction d'un problème de chargement des fichiers templates pour les langues RTL. (18614)
- Correction du template Beez pour montrer correctement l'identifiant ID de l'élément après une recherche. (18683)
Langage
- Ajout de variable de traduction manquante dans l'installation. (19604)
- Ajout de la langue SR-YU pour l'installation. (19627)
- Ajout de Phnom-Penh au fuseau horaire fichiers.(19715)
- Ajout des variables de la langue dans les fichiers d'installation. (19816)
- Ajout du fichier de langue arabe Unitag ar_AA dans l'installation (19836)
- Ajout des variables de la langue pour les chaînes IS-IS à l'installation. (19864)
- Ajout des variables manquantes dans les fichiers INI d'installation. (19871)
- Ajout de la langue hi-IN pour l'installation. (19966)
- Ajout de mises à jour sur les fichiers INI d'installation (20024)
- Correction d'un problème de la langue dans les menus (20055)
- Ajout de mises à jour des crédits de langues (20195)
Administration
- Correction d'un problème d'affichage des langues dans le back end (18570)
- Correction d'un problème dans lequel l'élément de menu de documents pour les composants handicapés reste encore affichés lors de l'ajout des éléments de menu. (18617)
- Correction d'un problème avec l'affichage de la position de module dans le module Manager. (18848)
Système
- Correction JFolder : méthode makeSafe de ne pas supprimer des points dans le chemin (16506)
- Correction d'un problème qui empêchait l'aide d'un cache dans certains cas (16974)
- Suppressions du message d'alerte PHP sur certaines versions (18612)
- Correction d'un problème d'installation en mode mise à jour. (18987)
- Correction d'un problème avec les fuseaux horaires Yagoon et Norfolk. (19555)
- Correction d'un problème avec la valeur de retour lors de l'enregistrement des composants du scrutin. (19655)
- Correction d'un problème de méthode JToolbarHelper media_manager classe. (19680)
- Correction d'URI incorrect pour IIS plates-formes (18046)
- Amélioration de la gestion par défaut des plugins Apache (19859)
- Ajout de Reykjavik dans le fuseau horaire (20025)
- Correction JApplication : redirection () de ne pas utiliser le code 301 (20043)
- Correction SEF de recherche URL pour une compatibilité multi-plateforme (20184)