IMPORTANTE: Nueva actulización de Joomla 1.5.21

[rcarcamonster]

Hola a todos. El grupo oficial de Joomla lanzó hoy una nueva actualización de Joomla a 1.5.21 y recomiendan actualizar inmediatamente.

Descargar Actualización: www.joomla.org/download.html

Aprovecho la ocasión para comentarles de un componente llamado Akeeba Backup con el que se pueden hacer respaldos completos de sitios Joomla incluyendo la base de datos. Bastante útil para mantener la seguridad de los archivos. Sería una buena idea respaldar antes de actualizar para luego hacer pruebas.

Muchos Saludos y a actualizar!

[andreshenao]

exceletente, muchas gracias

[fechasoru]

La semana pasada actualice a 1.20 ya tengo que actualizar a 1.21? Me la paso actualizando, parece el windows de los CMS todos los días una vulnerabilidad, todos los días un parche. Menos mal, que al ser un proyecto Open Source, participan muchos desarrolladores.

[rcarcamonster]

Iniciado por fechasoru

La semana pasada actualice a 1.20 ya tengo que actualizar a 1.21? Me la paso actualizando, parece el windows de los CMS todos los días una vulnerabilidad, todos los días un parche. Menos mal, que al ser un proyecto Open Source, participan muchos desarrolladores.

Disculpa? Prefieres no tener que estar haciendo actualizaciones? El que hayan cada vez nuevas actualizaciones es un indicador que estamos activos y en busca de nuevas fallas. Deberías agradecer en vez de dar una crítica sin fundamento. Te sugiero analices lo que dijiste.

[Carlos1979]

thanks por la info !

[oXImLinkXo]

que "problemas" soluciona esta version?

[fechasoru]

Inscribite en el newsletter de joomla , te llegan los avisos , con los detalles de las vulnerabilidades. Para este caso dejo.
Nota:según recomendaciones siempre es recomendable esperar un par de días/semana para actualizar. No vaya a ser que mañana salga la 1.5.22.

Posted: 08 Oct 2010 09:04 AM PDT

* Project: Joomla!
* SubProject: All
* Severity: Medium
* Versions: 1.5.20 and all previous 1.5 releases
* Exploit type: XSS Injection
* Reported Date: 2010-October-05
* Fixed Date: 2010-October-08

Description

Inadequate filtering of multiple encoded entities permits XSS attacks in some circumstances.
Affected Installs

All 1.5.x installs prior to and including 1.5.20 are affected.
Solution

Upgrade to the latest Joomla! version (1.5.21 or later)
Reported by YGN Ethical Hacker Group
Contact

The JSST at the Joomla! Security Center.

[rcarcamonster]

Bueno. Ahora salió la versión 1.5.22 por un error leve en las bases de dato de las instalaciones Joomla. Igualmente es recomendable actualizar.

http://www.joomla.org/download.html

Saludos