Contao 3.2.6のリリース

以下は、Contao 3.2.6 is availableの翻訳となります。

Contao 3.2.6を利用可能

2014年2月12日 17:09 by Leo Feyer

Contaoバージョン3.2.6を利用できます。このバグ修正リリースでは、バージョン3.2.5のContaoのバックエンドで未だに悪用可能だった、PHPオブジェクトのインジェクションの脆弱性に関連したセキュリティホールを修正しています。

新しい修正はdeserialize()関数の一般的な堅牢化に基づいているため、コアを安全にするだけではなく第三者の機能拡張にも影響する可能性があります。この更新を強く推奨します。