安全修復
Redmine (6.1.1, 6.0.8, and 5.1.11) 系列的最新維護版本現已開放下載。這些版本修復了三個安全漏洞，並進行了多項錯誤修復和改進:
- Defect #43451: 偽裝成 PDF 的 PostScript 檔案可透過產生縮圖導致任意檔案的操作行為
- Defect #43634: Redmine 中的授權繞過機制允許修改不可見問題的附件元資料
- Defect #43635: Redmine 中的授權繞過機制允許刪除不可見問題的附件
維護改進
Redmine 6.1.1 包含大量維護修復（共 34 項），特別著重於使用者介面:
- RTL Support: 修正了 RTL 佈局的許多問題，包括修正了反應按鈕、複製按鈕和頭像的位置。
- Text Formatting: 改進了 CommonMark 提示訊息，包括本地化標題（註釋、提示、警告等）、新增了對中日韓語言友好的強調擴展，以及對任務清單項目的自動清單標記支援（
#43234、#43379、#43265）。
- SVG Icons: 持續改進新的 SVG 圖示系統，並提升視覺一致性。
下載和更新日誌
您可以在「下載」找到新版本。如需查看完整的變更列表，請查看每個版本的詳細「更新日誌」
非常感謝所有為這些版本做出貢獻的人員，尤其感謝那些負責任地報告安全問題的使用者（YesWeHack 的 Elweth 和 Abor）。
新年快樂！
Redmine 6.1.1, 6.0.8 and 5.1.11 released
Comments