YUI 3.10.3 est disponible
Et corrige une vulnérabilité introduite par inadvertance
Le 2013-06-07 08:55:39, par vermine, Expert éminent sénior
YUI 3.10.3 est disponible
et corrige une vulnérabilité
L'équipe de Yahoo! sort (déjà !) une nouvelle révision de la bibliothèque JavaScript : YUI 3.10.3.
Elle est importante car elle contient la correction de la réintroduction d'une vulnérabilité au niveau des fichiers .swf. Pas d'chance ! Cette erreur provient d'une simple faute d'inattention. Chose qui peut arriver à tout le monde.
La faille se situe dans le fichier io.swf de la version 3.10.2 (et uniquement celui de cette version). Si vous ne l'utilisez pas, il n'y a pas d'inquiétude à avoir mais il est toujours bon de se mettre à jour pour éviter tout problème futur.
et corrige une vulnérabilité
L'équipe de Yahoo! sort (déjà !) une nouvelle révision de la bibliothèque JavaScript : YUI 3.10.3.
Elle est importante car elle contient la correction de la réintroduction d'une vulnérabilité au niveau des fichiers .swf. Pas d'chance ! Cette erreur provient d'une simple faute d'inattention. Chose qui peut arriver à tout le monde.
La faille se situe dans le fichier io.swf de la version 3.10.2 (et uniquement celui de cette version). Si vous ne l'utilisez pas, il n'y a pas d'inquiétude à avoir mais il est toujours bon de se mettre à jour pour éviter tout problème futur.