Daboweb | Seguridad y ayuda informática |

Se ha publicado una actualización de seguridad de WordPress etiquetada bajo el número de versión 4.5.2, que según podemos leer en el sitio oficial en Español, solventa las siguientes vulnerabilidades:

Las versiones de WordPress 4.5.1 y anteriores están afectadas por ALGUNA vulnerabilidad debida a Plupload, la biblioteca externa que usa WordPress para subir archivos. Las versiones de WordPress desde la 4.2 hsta la 4.5.1 son vulnerables a un ataque de XSS reflejo si se utilizan URLs especialmente creadas desde MediaElement.js, la biblioteca externa utilizada para los reproductores de medios. MediaElement.js y Plupload también se han actualizado para solucionar estos problemas.

Ambos problemas los analizó e informaron Mario Heiderich, Masato Kinugawa, y Filedescriptor desde Cure53. Gracias al equipo por practicar la información responsable, y a los equipos de Plupload y MediaElement.js por trabajar conjuntamente con nosotros para coordinarnos y solucionar estos fallos.

Descarga ya WordPress 4.5.2 o pásate por tu Escritorio → Actualizaciones y simplemente haz clic en “Actualizar ahora” Los sitios compatibles con las actualizaciones automáticas en segundo plano ya están empezando a actualizarse a WordPress 4.5.2.

Además de esto, hay varias vulnerabilidades ampliamente publicadas en la biblioteca de procesamiento de imágenes ImageMagick, utilizadas por los alojamientos web y compatibles con WordPress. Para lo que nos afecta a estos problemas revisa esta entrada en el blog de desarrollo del núcleo.

Está disponible desde el repositorio de WordPress o desde vuestro panel de administración, la versión 4.5.1 de WordPress catalogada como versión de mantenimiento sin correcciones de seguridad. Tal y como informan desde WordPress se han corregido 12 bugs, el principal uno que rompía los sitios bajo el tema Twenty Eleven.

Se recomienda actualizar a la mayor brevedad posible. Os recomendamos nuestra guía rápida para actualizar WordPress de forma manual si lo hacéis vía FTP por ejemplo, o sin usar la opción del panel.

Info en el trac de WordPress, lista de cambios.

El equipo de Drupal acaba de publicar una actualización para la rama 8 cargada de novedades y sin actualizaciones de seguridad.

Incluye entre otras cosas mejoras en el CKEditor WYSIWYG, API’s, una página de ayuda mejorada y dos nuevos módulos experimentales que aún no son totalmente compatibles.

8.1.0: Notas de la versión.
Noticia original.

Se han liberado una nueva actualización para la rama 3.1, esta es una versión de mantenimiento que únicamente corrige algunos pequeños bugs de las versiones anteriores.

A pesar de todo se recomienda actualizar a la mayor brevedad posible.

Anuncio oficial: 3.1.9.

La versión 4.5 de WordPress, llamada «Coleman» en honor al saxofonista Coleman Hawkins, está disponible para su descarga o actualización desde el panel de administrador de WordPress.

Esta nueva versión incorpora bastantes novedades, entre ellas un nuevo atajos de formato (atajos de teclado para líneas horizontales y código), posibilidad de poner logos de negocio o marca en los temas twenty fifteen y sixteen (sección identidad del personalizador del sitio), vistas previas adaptables en vivo para todos los dispositivos, actualizaciones de las bibliotecas javascript, etc …

Se puede ver una lista completa de novedades en la correspondiente página del codex.

Noticia en WordPress. Os recomendamos nuestra guía rápida para actualizar WordPress de forma manual si lo hacéis vía FTP por ejemplo, o sin usar la opción del panel.

Dos semanas después del lanzamiento de la versión 3.5 llega el primer update que corrige una variedad de errores reportados desde el anterior lanzamiento. A pesar de no incluir correcciones de seguridad es recomendable actualizar para tener un sitio más estable que ofrezca una mejor experiencia de usuario.

Anuncios oficiales: 3.5.1.

El equipo de Joomla! acaba de anunciar el lanzamiento de Joomla! 3.5. Esta nueva versión incorpora bastantes novedades como el soporte para PHP 7 lo cual puede suponer una mejora significativa en la velocidad de carga de una web.

Recibir novedades de notificiaciones por e-mail, uso de drag & drop en imágenes (arrastrar y soltar) o insertar módulos en artículos con más facilidad son algunas de las novedades de esta nueva versión.

Crédito de la imagen: Chiara Aliotta and Helvecio Da Silva

Toda la información en las FAQ de esta versión. Noticia original.

Se acaba de publicar una versión catalogada como de seguridad y mantenimiento para la rama 3.1 del popular sistema de foros phpBB.

La actualización está considerada como de mantenimiento y de seguridad. Es recomendable actualizar a la mayor brevedad, especialmente los sitios que estén en producción.

Noticia original (eng). Descarga 3.1.7. Notas de la versión (eng).

Tal y como podemos leer en el sitio web de Drupal, se ha publicado una nueva versión de su CMS que no incluye correcciones de seguridad, es por tanto una versión de mantenimiento que únicamente corrige errores de las versiones anteriores.

Noticia oficial | Detalles 8.0.2.

La versión 4.4 de WordPress, llamada «Clifford» en honor al trompetista Clifford Brown, está disponible para su descarga o actualización desde el panel de administrador de WordPress.

Esta nueva versión incorpora bastantes novedades, entre ellas un nuevo tema por defecto (Twenty Sixteen), mejor manejo de las imágenes para que se adapten correctamente a todos los dispositivos o la posibilidad de embeber posts dentro de posts (¡fiesta loca!).

Se puede ver una lista completa de novedades en la correspondiente página del codex.

Noticia en WordPress. Os recomendamos nuestra guía rápida para actualizar WordPress de forma manual si lo hacéis vía FTP por ejemplo, o sin usar la opción del panel.

Ayer se publicó la nueva versión de Drupal, como toda nueva rama de desarrollo incluye una gran cantidad de novedades (más de 200), la nota de prensa con el lanzamiento de la nueva versión se ha publicado en varios idiomas incluido el español.

Con la llegada de Drupal 8 comienza la cuenta atrás para el fín de soporte a la rama 6, más concretamente la rama 6 dejará de recibir soporte oficial el día 24 de Febrero de 2016 (más info, eng).

Algunas nuevas características de Drupal 8.

• Editor WYSIWYG: se incluye un editor WYSIWYG en el núcleo sin necesidad de módulos adicionales.
• Edición en línea: se permite la edición directa sin necesidad de tener que pasar por la pantalla de edición.
• Drupal 8 es responsive de serie, lo cual mejora la experiencia desde dispositivos móviles
• Mejoras en la previsualización del contenido desde el editor.
• Nueva estructura de directorios interna.
• Drupal 8 incluye la descarga automática de las traducciones, pudiendo elegir idioma durante la instalación y realizando la bajada de traducciones automáticamente..

Nota oficial. Descarga.

Tal y como podemos leer en el sitio web de Drupal, se ha publicado una nueva versión de su CMS catalogada como de mantenimiento y de seguridad al solucionar un problema clasificado como de prioridad baja. Se recomienda actualizar a la mayor brevedad posible.

Noticia oficial | Detalles 7.41.

Tal y como podemos leer en el sitio web de Drupal, se ha publicado una nueva versión de su CMS que no incluye correcciones de seguridad, es por tanto una versión de mantenimiento. Sí que corrige algunos errores de las versiones previas y añade alguna funcionalidad nueva.

Noticia oficial | Detalles 7.40.

Se acaba de publicar una versión catalogada como de seguridad y mantenimiento para la rama 3.1 del popular sistema de foros phpBB.

La actualización está considerada como de mantenimiento y de seguridad. El problema de seguridad ha sido catalogado como menor, corrige un par de errores de versiones anteriores e incluye un par de novedades.

A pesar de todo es recomendable actualizar a la mayor brevedad, especialmente los sitios que estén en producción.

Noticia original (eng). Descarga 3.1.6. Notas de la versión (eng).

Tal y como podemos leer en el sitio web de Drupal, se han publicado dos nuevas versiones de su CMS catalogadas como actualizaciones de seguridad. Ambas versiones comparten varios fallos de seguridad catalogados como críticos.

Se recomienda actualizar a la mayor brevedad.

Noticia oficial | Detalles 7.39 | Detalles 6.37.