Actualizaciones de seguridad de Joomla!

Fecha de Publicación: 2011-10-18

Sistemas Afectados

Gestores de contenido Joomla! anteriores a 1.7.2 o 1.5.24.

Descripción

Las nuevas versiones, para la ramas 1.7.x y 1.5.x, solucionan vulnerabilidades que permiten la revelación de información confidencial.

Solución

Instalar la última versión. Las páginas web de descarga y las instrucciones de instalación pueden obtenerse en las siguientes páginas web:

• Joomla 1.7.2 Released
• Joomla! 1.5.24 Released

Detalle

Se ha publicado la versión 1.7.2 que soluciona las siguientes vulnerabilidades en el núcleo (core) del gestor de contenidos:

• Encriptación débil que puede permitir la revelación de información (gravedad media).
• Comprobación de errores incorrecta que puede permitir la revelación de información (gravedad baja).

Por otro lado, se ha publicado la actualización 1.5.24, para la rama 1.5.x, que soluciona una vulnerabilidad en el núcleo de gravedad media que también permitiría la revelación de información confidencial.

Impacto:

• Revelación de información confidencial.

Referencias

• Joomla! 1.5.24 Released
• Joomla 1.7.2 Released

Malvina Z.