Revista Comunicación

Actualiza Joomla! a la v3.7.1 para corregir una importante vulnerabilidad

Publicado el 22 mayo 2017 por Barracuda Comespam @comespam
Fecha de publicación:  18/05/2017 Importancia:  4 – Alta Recursos afectados: 
  • Versión de Joomla! 3.7.0
Descripción: 

Se ha publicado una actualización de seguridad para el gestor de contenidos web: Joomla! que soluciona una importante vulnerabilidad.

Solución: 

Si en tu servidor tienes instalada una versión 3.7.0 de te recomendamos actualizar urgentemente a la versión de Joomla! 3.7.1,disponible en la web de Joomla! . Los pasos de actualización de Joomla! son los siguientes:

Para poder actualizar el portal Joomla! de la empresa, es necesario acceder a la consola de administración, por lo general accediendo a la ruta http://MIDOMINIO/”alias_backend”(generalmente “administrator”):

Joomla!: Pantalla acceso consola de administración

Nada más entrar nos aparecerá una aviso de que existe una nueva versión de Joomla!, en dos lugares diferentes de la pantalla. En este caso se trata de la versión 3.7.1:

Joomla!: Panel de control: Aviso de notificación de nueva versión disponible

Pulsaremos sobre el botón “Actualizar Ahora” de la parte superior y nos aparecerá una segunda pantalla, donde sólo tendremos que pulsar en el botón “Instalar la actualización”, el resto del texto es sólo informativo:

Joomla!: Actualización de Joomla!: Pulsar botón instalar actualización

Comenzará la instalación y al terminar, sin tener nosotros que hacer nada, nos aparecerá un mensaje indicando que “Su sitio ha sido actualizado correctamente”. No tendremos que hacer nada más.

Joomla!: Actualización de Joomla!: Notificación de finalización de actualización

Importante: Antes de hacer este tipo de acciones en entornos de producción es importante hacer pruebas previas en entornos de preproducción para comprobar que todo funciona correctamente trás la actualización.

Si tu web es mantenida por un proveedor externo, remítele esta información para poder aplicar la actualización siguiendo los pasos adecuados.

Detalle: 

La actualización, además de corregir diversos problemas en el funcionamiento del gestor de contenidos, soluciona una vulnerabilidad importante del tipo SQL, que permitiría a un atacante la inyección de código de su elección y realizar acciones maliciosas sobre la versión de Joomla! comprometida. Si desconoces el concepto de SQL, puedes consultar nuestro glosario.

Fuente: Incibe


Volver a la Portada de Logo Paperblog