Анонс CMS Joomla 3.3.5-3.3.6, 3.2.6-3.2.7, 2.5.26-2.5.27 - обновления безопасности

ВАЖНО! Последние версии Joomla - 3.3.6, 3.2.7 и 2.5.27
Обновления безопасности CMS Joomla - 3.3.5, 3.2.6 и Joomla 2.5.26​

Сегодня, 30 сентября, разработчики Joomla выпустили новые версии - 3.3.5, 3.2.6 и 2.5.26.​

Рекомендуется обновить Joomla до последних версий, т.к. предыдущие версии Joomla содержат исправления ошибок и уязвимостей безопасности высокого и среднего уровня.

Обновление Joomla 2.5.26 содержит исправления 4 ошибок, а Joomla 3.3.5 - девяти.

Исправленные проблемы безопасности:

• Потенциальная возможность включения и выполнения файла, расположенного на удаленном сервере. Уязвимость связана с включенным в ядро Joomla продуктом от AkeebaBackup.com и также затрагивает их компоненты Akeeba Backup, Akeeba Solo, AdminTools и другие.
• Потенциальная возможность атаки DoS (отказ в обслуживании).

Обе уязвимости связаны с недостаточной проверкой данных.
Уязвимые версии Joomla CMS: 2.5.4 - 2.5.25 включительно, все версии 3.x по 3.2.5 и 3.3.4 включительно

Установка и обновление CMS Joomla 3.3.x - здесь и подробности о ветке 3.3.x и её системных требованиях - здесь

При возникновении проблем с Joomla после обновления в первую очередь следует проверить FAQ для версии 3.3.5 и для версии 2.5.26, где могут появиться сообщения о проблемах в выпущенных версиях и способы их исправления.

Скачать Joomla

• Установочные пакеты:
  • Joomla 3.3.5 (полная версия в .ZIP) - для серверов с PHP 5.3.10
  • Joomla 3.2.6 (полная версия в .ZIP) - для серверов с PHP 5.3.1-5.3.9
  • Joomla 2.5.26 (полная версия в .ZIP)

• Пакеты обновлений:
  • Обновление Joomla до версии 3.3.5
  • Обновления до версии 3.2.6
  • Обновления до версии 2.5.26

Важно: в этом году заканчивается поддержка Joomla 2.5 и следующий релиз возможно будет последним.

Подробности о выпусках:
http://www.joomla.org/announcements/release-news/5567-joomla-3-3-5-released.html
http://www.joomla.org/announcements/release-news/5566-joomla-2-5-26-released.html

 

Рекомендуется не спешить с обновлением и дождаться скорого выхода Joomla 2.5.27, 3.2.7 и 3.3.6, т.к. версии 3.3.5, 3.2.6 и 2.5.26 содержат ошибки.

Подробности в FAQ - http://docs.joomla.org/J3.x:Errors_in_2.5.26,_3.2.6,_and_3.3.5

 

и снова обновить. Думаю сегодня будут.

И совет от нашего форума - не стоит спешить с обновлениями хотя бы пару дней, лучше подождать. Очень часто бывает, что за это время находят ошибки и выкладываются новые обновления. Это касается любых расширений, а не только самой Joomla.

 

Вышли Joomla 2.5.27, 3.2.7 и 3.3.6.

Всем, кто успел обновить сайты до версий 2.5.26, 3.2.6 и 3.3.5, для установки обновлений придется использовать обновление с помощью менеджера расширений, т.к. при автоматическом обновлении возникает ошибка.