Piwigo 2.7.4 版已发布啦。 漏洞修复 0003203: [users & groups] [user manager] 在Internet Explorer浏览器上,点击链接返回主页 0003179: [display] 图片页按键在Chrome Safari浏览器中失效,但在火狐及IE正常 0003190: [metadata] 时间选择器无法再Chrome及IE11中更改年份 0003188: [other] 历史搜索,在日期后空间有拖尾 0003198: [other] IE中无法正常观看“开始教程” 0002943: [metadata] 启动器元素无 EXIF metadata SQL注入 CVE-2015-1517 由 Schleier, Sven (KPMG 新加坡管理顾问) 汇报 SQL 注入及 XSS失败报送及修正-Steffen Rösemann 语言更新 21 种语言更新: 保加利亚语 (Български),布列塔尼 (Brezhoneg),捷克语 (Česky),德语 (Deutsch),美式英语,世界语,墨西哥西语 (México),芬兰语 (suomi),克罗地亚语 (Hrvatski),意大利语(Italiano),日语 (日本語),蒙古语 (Монгол хэл),挪威语 (bokmål),葡萄牙语 (Português),俄语 (Русский),斯洛伐克语 (Slovensky),西伯利亚语 (Српски),瑞典语 (Svenska),土耳其语 (Türkçe)乌克兰语 (Українська),越南语 (Tiếng Việt)。 详情请见: http://cn.piwigo.org/releases/2.7.4 感谢各位的大力支持! 下载途径 Piwigo 2.7.4 发布日期 2015年2月16日 (2015-02-16) 聚焦内容 安全漏洞修复及一般漏洞修复 md5sum cd2954a9d9dd6879adc43d2bf289da3b 注意:主要功能描述请参阅 Piwigo 2.7.0 发布公告。 本公告仅介绍 2.7.3 版本 与 2.7.4 版之间的差异。 漏洞修复 0003203: [users & groups] [user manager] 在Internet Explorer浏览器上,点击链接返回主页 0003179: [display] 图片页按键在Chrome Safari浏览器中失效,但在火狐及IE正常 0003190: [metadata] 时间选择器无法再Chrome及IE11中更改年份 0003188: [other] 历史搜索,在日期后空间有拖尾 0003198: [other] IE中无法正常观看“开始教程” 0002943: [metadata] 启动器元素无 EXIF metadata SQL注入 CVE-2015-1517 由 Schleier, Sven (KPMG 新加坡管理顾问) 汇报 SQL 注入及 XSS失败报送及修正-Steffen Rösemann 语言更新 21 种语言更新: 保加利亚语 (Български),布列塔尼 (Brezhoneg),捷克语 (Česky),德语 (Deutsch),美式英语,世界语,墨西哥西语 (México),芬兰语 (suomi),克罗地亚语 (Hrvatski),意大利语(Italiano),日语 (日本語),蒙古语 (Монгол хэл),挪威语 (bokmål),葡萄牙语 (Português),俄语 (Русский),斯洛伐克语 (Slovensky),西伯利亚语 (Српски),瑞典语 (Svenska),土耳其语 (Türkçe)乌克兰语 (Українська),越南语 (Tiếng Việt)。 升级方法 推荐方式:按照 自动更新 步骤进行升级。 如果您当前运行版本为 2.2+, 自动升级插件会事先告知您那些插件与Piwigo 2.7 不兼容 。 若您现已运行 Piwigo 2.7.0 您现可直接下载 2.7.x_to_2.7.4.zip 安装包,其中包含所有变更文档。当您解压缩该文件后,可以通过FTP ( 如 FileZilla) 将文件上传到您的服务器 Piwigo 2.7.0 安装文件中。无需升级数据库。 若您现运行版本早于 2.7.0 且想使用自动升级插件进行升级,请按照 手动更新 指引进行升级。 Piwigo 2.7.4 发布公告下载地址