Ceci est une traduction du message original: DHIS2 patch release 42.5.1 is now available - [SECURITY HOTFIX] - cette traduction a été réalisée automatiquement et peut contenir des erreurs.
Bonjour à tous,
La version 42.5.1 de DHIS2 est disponible sous forme de correctif (HOTFIX) afin de corriger les problèmes de sécurité suivants :
-
GHSA-pwmg-mvjw-4m23 : Vulnérabilité d’injection SQL
-
GHSA-6785-hj47-c27h : Vulnérabilité de type « cross-site scripting » (XSS) réfléchie
-
GHSA-3fr2-wvqx-cmr5 : Vulnérabilité de désérialisation Java non sécurisée
Elle inclut également le correctif de stabilité suivant :
- DHIS2-21604 : la génération d’un jeton d’accès personnel entraîne une corruption du service DHIS2 42.5
Il s’agit de la dernière version stable de la version 42, qui remplace les versions 42.0 à 42.5.
Ces correctifs sont fournis pour vous aider à maintenir la sécurité de votre système, à condition que vous restiez à jour avec les dernières versions des correctifs.
Merci !
L’équipe de publication DHIS2
| Informations sur la version | Liens |
|---|---|
| Notes de version | Patch 42.5.1 Release Note |
| Notes de mise à niveau | 42 Upgrade notes |
| Télécharger la version et la base de données d’exemple | Downloads - DHIS2 |
| Documentation | Home - DHIS2 Documentation |
| Code source sur Github | Release 2.42.5.1 · dhis2/dhis2-core · GitHub |
| Instance de démonstration | Login app | DHIS2 |
| Docker | docker pull dhis2/core:42.5.1pour plus de variantes d’images Docker, voir dockerhub |