Re: [Spip-en] New stable releases SPIP 1.9.2o, 2.0.18 et 2.1.13 are availables

From : kamran_mirhazar@... , the 27th April 2012 23:52

Hello, I have updated with version 2.1.13 and I find one thing: When I want to upload an image, It doesn't show successful upload. But when I save the article and modify it again, I see the image icon that has been uploaded. Is it maybe a bug? Kamran ________________________________  From: Gilles Vincent  To: spip-en   Sent: Monday, April 23, 2012 1:42 AM Subject: [Spip-en] New stable releases SPIP 1.9.2o, 2.0.18 et 2.1.13 are availables   Hello, Several security flaws have been recently identified in SPIP (Thank you to William Farner, Arnault Pachot Silvere Cainaud, Maxime Pelletier, Anthony and Christopher Cervoise Imberti). They are corrected in newest versions 1.9.2.o, 2.0.18 and 2.1.13. Most of them relate to potential XSS injection vulnerabilities. The use of the updated safety screen protects most flaws:  you are encouraged to download its most recent version  (1.0.10 April 17, 2012) and copy the file in your config/ directory (cf. However, as all the flaws are not corrected by the safety screen,  we strongly recommend to update SPIP with the newest versions. Feel free to use the various resources provided by the community to help in this update: - List spip-en: - Forum: - IRC: We remind that the best way to report a security vulnerability is to send an email to spip-team@.... How to update? ----------------------- 1. with spip_loader.php: if you have already installed SPIP with spip_loader, go to the url http://YOUR_SITE/spip_loader.php  to install SPIP 2.1.13 2. by copying the files: SPIP 2.1.13 is available at 3. SVN: if you are in the branch 2.1, just do a "svn up" svn:// The version 2.1.13 is also available in the branch svn:// and in the tag svn:// Versions 2.0.18 and 1.9.2.o are available here: Postscript: ------------------ How can I be kept informed of these announces? The simplest way is to subscribe to the mailing list Of course social networks are not left out: - Twitter: - Facebook: - Seenthis: .Gilles _______________________________________________ spip-en@... -