Ceci est une traduction du message original: DHIS2 patch release 43.0.1 is now available - [SECURITY HOTFIX] - cette traduction a été réalisée automatiquement et peut contenir des erreurs.
Bonjour à tous,
La version 43.0.1 de DHIS2 est disponible sous forme de correctif (HOTFIX) afin de corriger les problèmes de sécurité suivants :
-
GHSA-pwmg-mvjw-4m23 : Vulnérabilité d’injection SQL
-
GHSA-6785-hj47-c27h : Vulnérabilité de type « cross-site scripting » (XSS) réfléchie
-
GHSA-3fr2-wvqx-cmr5 : Vulnérabilité de désérialisation Java non sécurisée
Elle inclut également le correctif de stabilité suivant :
- DHIS2-21604 : la génération d’un jeton d’accès personnel entraîne une corruption du service DHIS2 42.5
Il s’agit de la dernière version stable de la version 43, qui remplace la version 43.0.
Ces correctifs sont fournis pour vous aider à maintenir la sécurité de votre système, à condition que vous restiez à jour avec les dernières versions des correctifs.
Merci !
L’équipe de publication DHIS2
| Informations sur la version | Liens |
|---|---|
| Notes de version | Patch 43.0.1 Release Note |
| Notes de mise à niveau | 43 Upgrade notes |
| Télécharger la version et la base de données d’exemple | Downloads - DHIS2 |
| Documentation | Home - DHIS2 Documentation |
| Code source sur Github | Release 2.43.0.1 · dhis2/dhis2-core · GitHub |
| Instance de démonstration | https://play.im.dhis2.org/stable-2-43-0-1/ |
| Docker | docker pull dhis2/core:43.0.1pour plus de variantes d’images Docker, voir dockerhub |