Notepad++

[landem]

Notepad++ 8.9.6.2  release

Спойлер   :

Скрытый текст
Для просмотра нужно иметь не менее 3-х сообщений
или Оформить подписку

Notepad++ v8.9.6.2 vulnerability fixes:

 1. Fix a bypass scenario in the previously fixed vulnerability (CVE-2026-48778) that was not fully addressed.

[сергей 999s]

Notepad++ release 8.9.6.4

Исправление уязвимостей, регрессионное исправление и исправление ошибок в Notepad++ v8.9.6.4:

Исправлена ​​ошибка TOCTOU (соотношение времени проверки и времени использования) в реализации HMAC.
Исправлена ​​ошибка в установщике MSI, из-за которой в разделе «Установка и удаление программ» оставалась запись о старой версии.
Исправлена ​​ошибка, из-за которой команда «Открыть содержащую папку в проводнике» запускала дополнительные процессы проводника.

Скачать

Спойлер   :

Скрытый текст
Для просмотра нужно иметь не менее 3-х сообщений
или Оформить подписку

[сергей 999s]

Notepad++ release 8.9.7

Исправления уязвимостей, регрессии и ошибки в Notepad++ v8.9.7:

Спойлер   :

1. Уязвимость: Исправлена ​​ошибка переполнения буфера стека в expandNppEnvironmentStrs.
2. Уязвимость: Улучшена безопасность загрузки session.xml путем нормализации путей к файлам.
3. Уязвимость: Исправлена ​​проблема обхода пути (Zip Slip) в программе обновления (WinGup).
4. Уязвимость: Исправлена ​​проблема обхода HMAC макроса shortcuts.xml.
5. Уязвимость: Улучшена надежность команды PowerShell в установщике.
6. Исправлена ​​проблема с неработоспособностью функции «Найти в файлах».
7. Исправлена ​​регрессия, из-за которой не работало открытие относительных путей в качестве файлов в проводнике.
8. Исправлено исчезновение или дублирование файлов в папке в качестве рабочей области.
9. Исправлено зависание, вызванное символическими ссылками на каталоги в корневой папке рабочей области.
10. Обновление до Scintilla 5.6.4 и Lexilla 5.5.1.
11. Исправлена ​​ошибка, из-за которой при отмене действий в клонированном документе не отображалась прокрутка к отмененному изменению в исходном документе.
12. Исправлена ​​ошибка, приводящая к сбою, вызванному LexBaan.
13. Цвет XML CDATA отличается от цвета заключенных элементов.
14. Обновление pugixml до версии 1.16.
15. Запоминание состояния развертывания/свертывания папки как рабочей области между сессиями.
16. Добавление опции "Count" для повышения производительности инкрементального поиска.
17. Добавление информации о "n-м значении count" в инкрементальный поиск.
18. Улучшение производительности "Count" в инкрементальном поиске.
19. Добавление полного лексического анализа ANSI EscapeSequence.
20. Исправлена ​​ошибка, из-за которой значок на панели инструментов плагина некорректно масштабировался на дисплеях с высоким разрешением.
21. Исправлена ​​ошибка, из-за которой команда "Вставить" была некорректно отключена.
22. Добавлена опцию "Печать переноса строки как разрыв страницы".
23. Сделано окна сообщений темными в диалоговых окнах задач.
24. Улучшена палитру цветов, чтобы она запоминала пользовательские цвета между сессиями.
25. Обеспечить сохранение searchResult в конце после слияния XML-файлов стилей.
26. Обновлён ключевые слова PHP / автозаполнение.
27. Обновлены ключевые слова CSS / автозаполнение.
28. Исправлен усеченный индикатор INS/OVR в строке состояния.
27. Обновлён ключевые слова CSS / автозаполнение.
28. Исправлен усеченный индикатор INS/OVR в строке состояния.

Скачать

Спойлер   :

Скрытый текст
Для просмотра нужно иметь не менее 3-х сообщений
или Оформить подписку

[сергей 999s]

Notepad++ release 8.9.8

В версии Notepad++ 8.9.8 исправлены уязвимости, устранены регрессии, исправлены ошибки и добавлены новые функции:

Спойлер   :

Уязвимость: Исправлена ​​ошибка, приводящая к сбою при загрузке UDL. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка, приводящая к сбою при загрузке файла в кодировке UTF-16. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка записи массива за пределы допустимого диапазона. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка обхода проверки authenticode. Идентификатор CVE еще не присвоен.
Уязвимость: Исправлена ​​ошибка TOCTOU в программе обновления Notepad++ (WinGup). Идентификатор CVE еще не присвоен.
Уязвимость: Исправлена ​​ошибка обхода пути резервного копирования сессии, позволяющая удалять файлы за пределами каталога резервных копий. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​потенциальная утечка информации для входа в Windows (SMB/NTLM) через UNC-путь. Идентификатор CVE еще не назначен 1 , Идентификатор CVE еще не назначен 2 , Идентификатор CVE еще не назначен 3 , Идентификатор CVE еще не назначен 4
Уязвимость: Устранить обход HMAC в файле shortcuts.xml с помощью функции «Многократное выполнение макроса». Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка нулевого указателя в обработчике NPPM_SAVESESSION, приводящая к сбою. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка переполнения буфера стека, вызванная слишком длинными путями к сессии. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка, приводящая к перехвату цели «Запуск от имени системы» при использовании папки в качестве рабочей области. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​возможность внедрения пути установки в PowerShell. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка, из-за которой процесс с более низким уровнем целостности (IL) отправляет команду WM_COMMAND в Notepad++ с более высоким уровнем целостности. Идентификатор CVE пока не присвоен.
Уязвимость: Исправлена ​​ошибка обхода UIPI в Notepad++ через WM_COPYDATA. Идентификатор CVE пока не присвоен.
Исправлена ​​ошибка, приводящая к сбою в WM_COPYDATA COPYDATA_PARAMS из-за недопустимой полезной нагрузки. (Исправлена ​​ошибка #18207 )
Исправлена ​​ошибка, приводящая к сбою при вызовах API NPPM_ALLOCATE*. (Исправлена ​​ошибка #18222 )
Добавлена ​​опция, позволяющая загружать символические ссылки в папке в качестве рабочей области. (Исправлена ​​ошибка #18226 )
Исправлена ​​ошибка загрузки сессии для отдельного дочернего представления и документа/вкладки с именем без названия. (Исправлена ​​ошибка #18294 )
Исправлены ошибки ввода CJK в диалоговом окне «Сохранить как». (Исправлены ошибки #11582 , #15431 , #16772 , #12225 , #12366 )
Обновление до Scintilla 5.6.6 и Lexilla 5.5.3. (Реализация #18290 )
Добавлена ​​возможность деактивации плагина. (Исправлена ​​ошибка #18206 )
Добавлен аргумент командной строки «-monitoringMode» для открытия файлов с включенным мониторингом. (Исправлена ​​ошибка #18188 )
Исправлена ​​проблема с настройками прокси в портативном режиме. (Исправлена ​​ошибка #13382 )
Исправлена ​​ошибка, из-за которой при обновлении модели langs.xml не применялись поля расширения файлов. (Исправлена ​​ошибка #18220 )
Исправлена ​​ошибка, из-за которой ползунок яркости в ChooseColor не отображался в темном режиме. (Исправлена ​​ошибка #12451 )
Исправлена ​​ошибка с пустыми подменю в компактном языковом меню. (Исправлена ​​ошибка #18202 )
Исправлена ​​ошибка, из-за которой вертикальная прокрутка результатов поиска не соответствовала настройкам мыши операционной системы. (Реализовано в рамках задачи #18194 )
Используйте современный значок вопросительного знака в темном окне сообщения. (Исправление, о котором сообщалось в комментарии )
При необходимости форматируйте числовые значения, используя разделители текущей локали.

Скачать

Спойлер   :

Скрытый текст
Для просмотра нужно иметь не менее 3-х сообщений
или Оформить подписку