Daboweb | Seguridad y ayuda informática |

Nueva actualización para la rama 3.9 que soluciona cuatro errores de seguridad y otros 50 errores y mejoras.

Noticia oficial: Joomla! 3.9.2 Release.

Nueva actualización, esta vez con consideración de mantenimiento, para la última rama de WordPress que corrige 37 errores centrados en una gran mayoría en el nuevo editor de bloques y 7 mejoras de rendimiento.

Noticia original, descarga.

Nueva actualización, esta vez con consideración de mantenimiento, para la última rama de WordPress que corrige 73 errores centrados en una gran mayoría en el nuevo editor de bloques. 45 de estos errores afectan al editor de bloques, 14 que mejoran el rendimiento y 31 errores corregidos, además se han solucionado otros 17 errores del editor de bloques que afectan a los diferentes temas incluidos; según informan una entrada con 200 bloques tendría una mejora de rendimiento del 330%

Noticia original, descarga.

Se ha liberado el primer update para la nueva versión 5.0 y otro para aquellos que no se han actualizado a ésta, la 4.9.9, ambas con consideración de seguridad. Estas nuevas actualizaciones corrigen varios errores que afectan a las diferentes versiones desde la 3.7

Se recomienda actualizar a la mayor brevedad posible, al ser actualización de seguridad los que tengan el update automático ya la habrán recibido, para los que aún estén en la rama 4 y lo hagan de forma manual tendrán que descargar los archivos desde la página de versiones.

Noticia original, descarga.

Hace ya unos días que se liberó la quinta versión del CMS para blogs por excelencia, una versión muy esperada que llega con polémica al considerar gran parte de la comunidad y expertos en WordPress que ha sido lanzada de una forma precipitada con lo que podría generar demasiados errores en sitios web en producción.

La tan esperada versión 5 de WordPress incluye el nuevo editor por bloques Gutenberg y un nuevo tema adaptado totalmente al nuevo editor, Twenty Nineteen, aunque todos los temas existentes son compatibles con el nuevo editor. Incluye además compatibilidad con PHP 7.3, mejoras en la REST API, mejoras en la compatibilidad con dispositivos móviles, de seguridad, etc …

Pero como decía no se recomienda la actualización a esta nueva versión de momento, Fernando Tellado de AyudaWP recomienda esperar como mínimo hasta principios de año que es para cuando está previsto que se hayan solucionado la mayoría de errores que ya han sido reportados. A pesar de todo en la entrada se dan algunos consejos a seguir para los que prefieran lanzarse a la aventura de actualizar, como por ejemplo instalar el plugin Classic Editor. Por supuesto esta vez más que nunca habrá que hacer una copia de seguridad del sitio por lo que pueda pasar.

Esta nueva versión ha sido bautizada con el nombre de Bebo, en honor a Bebo Valdés.

Noticia original, descarga.

Nueva actualización para la rama 3.8 que viene a corregir sobre los 35 errores en versiones precedentes

Noticia oficial: Joomla! 3.8.11 Release.

Nueva actualización para la rama 4.9.x que soluciona un error de seguridad según el cual un usuario con determinados permisos podría borrar archivos fuera del directorio de subidas. Además se han corregido otros 17 errores.

Cómo siempre se recomienda actualizar.

Os recomendamos nuestra guía rápida para actualizar WordPress de forma manual si lo hacéis vía FTP por ejemplo, o sin usar la opción del panel.

Info en el trac de WordPress, lista de cambios.

Fuente original.

En realidad este nuevo update tiene consideración de mantenimiento. Para ponernos al día tenemos que referirnos a la versión 3.8.9 que se ha liberado esta tarde y que sí tenía consideración de seguridad al corregir dos vulnerabilidades con consideración baja y algunos errores importantes más.

La más reciente, liberada aproximadamente una hora después y que nos ocupa, viene a corregir un error introducido en la actualización previa que afectaba a los servidores bajo sistema operativo Windows.

Noticia oficial: Joomla! 3.9 Release.

Nueva actualización para la rama 3.8 de Joomla!, con consideración de seguridad soluciona nueve errores de los cuales siete son de consideración baja y dos de tipo moderado. A su vez este nuevo update corrige en torno a los cincuenta errores.

Noticia oficial: Joomla! 3.9 Release.

Nueva actualización para la rama 4.9.x con consideración de mantenimiento y que incorpora 95 actualizaciones de todo tipo. Pero lo más importante de esta nueva actualización es la incorporación de herramientas para facilitar la adaptación al nuevo Reglamento General de Protección de Datos, es una actualización extensa en contenido y funcionalidades y podeis leer más sobre la misma en WordPress en español.

Cómo siempre se recomienda actualizar.

Os recomendamos nuestra guía rápida para actualizar WordPress de forma manual si lo hacéis vía FTP por ejemplo, o sin usar la opción del panel.

Info en el trac de WordPress, lista de cambios.

Fuente original.

Con motivo de la entrada en vigor el día 25 del nuevo reglamento general de protección de datos de la Unión Europea la gente de Joomla! ha acelerado la salida de la versión 3.9 con la inclusión de herramientas que ayuden a adaptarse a la nueva normativa.

Por este mismo motivo habrá un lanzamiento de Joomla! 3.10 al mismo tiempo que salga la versión 4.

Noticia oficial: Joomla! 3.9 Release.

Nueva actualización, con consideración de seguridad, para la rama 3.8 de Joomla! que varios errores de las versiones previas e incorpora alguna mejoras, por ejemplo la actualización del editor CodeMirror a la versión 5.35.0 o permitir URL’s absolutas o relativas para los redireccionamientos.

Noticia oficial: Joomla! 3.8.7 Release.

Nueva actualización para la rama 4.9.x que soluciona tres errores de seguridad: no tratar el localhost como el dominio por defecto, uso de redirecciones seguras cuando se fuerza la conexión por SSL y asegurar que la cadena de la versión se escapa correctamente para usarla en el generador de etiquetas. Además se han solucionado otros 25 fallos y mejorado la compatibilidad con PHP 7.2

Cómo siempre se recomienda actualizar.

Os recomendamos nuestra guía rápida para actualizar WordPress de forma manual si lo hacéis vía FTP por ejemplo, o sin usar la opción del panel.

Info en el trac de WordPress, lista de cambios.

Fuente original.

Se han liberado nuevas actualizaciones y parches para solucionar un problema de seguridad considerado como altamente crítico, una ejecución de código remoto puede afectar a diferentes partes de una instalación comprometiendo gravemente el sitio.

Se recomienda actualizar a la mayor brevedad posible.

Los que esté usando la rama 8.5 deben actualizar a 8.5.1, los que usen la rama 7.x a 7.58.

Para la rama 8.3.x se actualiza a 8.3.9 o aplicar este parche; en caso de estar usando la rama 8.4.x actualizar a 8.4.6 o aplicar este parche.

Drupal core – Highly critical – Remote Code Execution – SA-CORE-2018-002: Más info (eng).

Nueva actualización, con consideración de seguridad, para la rama 3.8 de Joomla! que soluciona una vulnerabilidad SQLi que afecta al núcleo y catalogado como de prioridad baja.

Esta nueva actualización contiene además 60 nuevos elementos entre mejoras y errores corregidos.

Noticia oficial: Joomla! 3.8.6 Release.