Notes de version de Koha 16.11.15

3 Janvier 2018

Koha est le premier logiciel libre et open source d'informatisation des bibliothèques (ILS). Les développements sont financés par des bibliothèques de type et de taille différents, des bénévoles, et le soutien d'entreprises partout dans le monde.

Le site web du projet Koha est http://koha-community.org/

Koha 16.11.15 peut être téléchargé à partir de : http://download.koha-community.org/koha-16.11.15.tar.gz Les instructions d'installation se trouvent : http://wiki.koha-community.org/wiki/Installation_Documentation OU dans les fichiers INSTALL contenus dans le tarball

Koha 16.11.15 est une version de maintenance/correction d'anomalies et de sécurité, qui comprend 7 corrections de sécurité et 3 corrections d’anomalies. Criticités :

BLO bloquant
CRI critique
MAJ majeur
NOR normal
MIN mineur
TRI trivial
19319 TRI Correction d’une vulnérabilité XSS dans opac-MARCdetail.pl
 19568 TRI Mauvais filtre html utilisé dans opac-opensearch.tt url
19569 Il manque l’option X-Frame-Options=SAMEORIGIN dans opac-showmarc.pl
19570 TRI autocomplete=”off” non positionné dans la page de connexion à l’OPAC
19611 TRI Correction XSS dans supplier.pl
19612 TRI Correction XSS dans /cgi-bin/koha/members/memberentry.pl
19614 TRI Correction XSS dans /cgi-bin/koha/members/pay.pl

Acquisitions

19593  [16.11.x] Le bouton “Supprimer le fournisseur” s’affiche même s’il existe des paniers à réceptionner

Architecture, interne et tuyauterie

19655 TRI To.json n’échappe pas les retours à la ligne ce qui peut produire du JSON invalide

Périodiques

19796 TRI [16.11] Les informations d’abonnement s’affichent en double sur la page détail de l’OPAC