El equipo de desarrollo de Joomla! anuncia la disponibilidad de Joomla 3.4.5 versión de seguridad que corrige un grave problema de seguridad y 2 vulnerabilidades de seguridad de carácter medio.
El equipo de Joomla ha hecho especial hincapié en realizar con urgencia la actualización a Joomla 3.4.5 para corregir los agujeros de seguridad. De ahí que esta actualización no incluya ningún otro cambio respecto a Joomla 3.4.4.
Se han aplicado cambios para evitar un error de código que permite hacer SQL Injection, además de corregir otros 2 temas relacionados con violaciones del ACL (permisos de los usuarios), por lo que usuarios sin permisos adecuados podrían realizar acciones no permitidas.
La corrección más importante es la relacionada con el SQL Injection, y que afecta desde la versión 3.2 de Joomla hasta la versión 3.4.4.
Si utilizas Joomla en un servidor con PHP 5.3.10 o posterior, puedes actualizar a Joomla 3.4.5 ya sea a través de la actualización de un solo clic o descargando las actualizaciones disponibles en el sitio oficial de descargas del proyecto Joomla.
Para sitios con Joomla 3.2.x que se ejecutan en servidores con una versión de PHP menor de la 5.3.10, la versión a actualizarse primero es la 3.2.7 y pasar por la versión 3.3.6 antes de poder actualizar a Joomla 3.4.5.
La actualización es muy sencilla y se puede realizar desde el backend, siempre previa copia de seguridad, accediendo a Componentes, Actualizar Joomla.
Consulta las Notas de la Versión para conocer todos los detalles corregidos y errores solucionados.
Descargas:
- Instalación nueva de Joomla 3.4.5: (paquete completo en inglés)
- Paquete de Actualización a 3.4.5: (paquete de actualización en inglés)
Joomla! Bug Squad
Gracias al trabajo de 36 colaboradores voluntarios, que han ayudado a resolver los 3 errores de seguridad para la versión 3.4.5 de Joomla.
El objetivo del Equipo de Liderazgo de Producción (PLT), es continuar proporcionando actualizaciones regulares y frecuentes a la comunidad Joomla. Puedes obtener más información sobre el desarrollo del proyecto Joomla! en el Joomla! Developer Network.