El equipo de Drupal acaba de publicar una actualización para la rama 8 cargada de novedades y sin actualizaciones de seguridad.
Incluye entre otras cosas mejoras en el CKEditor WYSIWYG, API’s, una página de ayuda mejorada y dos nuevos módulos experimentales que aún no son totalmente compatibles.
8.1.0: Notas de la versión.
Noticia original.
El equipo de Drupal acaba de publicar una actualización para la rama 8 considerada de mantenimiento y que por lo tanto no incluye ninguna corrección de seguridad.
Esta actualización corrige errores de las versiones anteriores. Aún así, como siempre, se recomienda actualizar a la mayor brevedad para un correcto funcionamiento.
8.0.5: Notas de la versión.
Noticia original.
El equipo de Drupal acaba de publicar tres actualizaciones de su CMS para las ramas 8x, 7x y 6x. Las tres tienen categoría de actualizaciones de seguridad y corrigen múltiples vulnerabilidades. La forma de corregir esos problemas es actualizar a estas nuevas versiones.
Además como habíamos anunciado en noticias anteriores el 24 de Febrero era la fecha prevista para el fin de soporte a la rama 6 así que después de esta 6.38 no habrá más soporte para esta rama con lo que todo el mundo debería actualizar a la rama 7 u 8 para poder seguir recibiendo soporte oficial y correcciones de errores mediante actualizaciones en el futuro.
8.0.4: notas de la versión.
7.43: notas de la versión.
6.38: notas de la versión.
Noticia original.
El equipo de Drupal acaba de publicar dos actualizaciones de su CMS para las ramas 8x y 7x. A pesar de que no son actualizaciones de seguridad, corrigen numerosos errores en versiones anteriores por lo que es recomendable su actualización.
Fuente y más información.
Tal y como podemos leer en el sitio web de Drupal, se ha publicado una nueva versión de su CMS que no incluye correcciones de seguridad, es por tanto una versión de mantenimiento que únicamente corrige errores de las versiones anteriores.
Ayer se publicó la nueva versión de Drupal, como toda nueva rama de desarrollo incluye una gran cantidad de novedades (más de 200), la nota de prensa con el lanzamiento de la nueva versión se ha publicado en varios idiomas incluido el español.
Con la llegada de Drupal 8 comienza la cuenta atrás para el fín de soporte a la rama 6, más concretamente la rama 6 dejará de recibir soporte oficial el día 24 de Febrero de 2016 (más info, eng).
Tal y como podemos leer en el sitio web de Drupal, se ha publicado una nueva versión de su CMS catalogada como de mantenimiento y de seguridad al solucionar un problema clasificado como de prioridad baja. Se recomienda actualizar a la mayor brevedad posible.
Tal y como podemos leer en el sitio web de Drupal, se ha publicado una nueva versión de su CMS que no incluye correcciones de seguridad, es por tanto una versión de mantenimiento. Sí que corrige algunos errores de las versiones previas y añade alguna funcionalidad nueva.
Tal y como podemos leer en el sitio web de Drupal, se han publicado dos nuevas versiones de su CMS catalogadas como actualizaciones de seguridad. Ambas versiones comparten varios fallos de seguridad catalogados como críticos.
Se recomienda actualizar a la mayor brevedad.
Tal y como podemos leer en el sitio web de Drupal, se han publicado dos nuevas versiones de su CMS catalogadas como actualizaciones de seguridad. Ambas versiones comparten varios fallos de seguridad catalogados como críticos.
Se recomienda actualizar a la mayor brevedad.
Se ha liberado una nueva actualización para la rama 7.x de Drupal, catalogada como versión de mantenimiento. Únicamente corrige errores de versiones precedentes, ninguno de ellos de seguridad.
Se ha liberado una nueva actualización para la rama 7.x de Drupal, catalogada como versión de mantenimiento. Únicamente corrige errores de versiones precedentes, ninguno de ellos de seguridad.
Acaba de salir una nueva actualización para las ramas estables de Drupal que incluye correcciones de seguridad (más info). Una parte del error afecta a la creación de un enlace de recuperación de contraseña que podría ser falsificado para hacerse con el control de la cuenta de un usuario, un problema catalogado como moderado y que afecta en mayor medida a la rama 6.
Estas actualizaciones no incluyen ninguna otra novedad, ni de mantenimiento, corrección de errores, etc …
Un mes más, os recomendamos el recopilatorio de entradas publicadas en Daboweb en Noviembre de 2014 por si en el día a día de la publicación alguna que pudiera interesarte, se te ha pasado por alto.
Todos los comentarios los vamos recogiendo en el foro de noticias que hemos creado para opinar sobre ellas. También te invitamos a participar en nuestros foros para exponer tus dudas o ayudar a despejar las que tengan otros. (Te recomendamos ver nuestro archivo de contenidos publicados).
Noviembre 2014:
Tal y como podemos leer en el sitio web de Drupal, se han publicado dos nuevas versiones de su CMS catalogadas como actualizaciones de seguridad. Ambas versiones comparten un fallo de seguridad catalogado como moderadamente crítico por el cual un usuario podría acceder a la sesión de otro en sitios que sirven páginas tanto http como https aunque el mismo podría dar lugar a otro tipo de ataques no concretados.
Para la versión 7 y con la misma catalogación hay un fallo de seguridad que puede provocar una denegación de servicio enviando peticiones que afecten directamente a la CPU del servidor a través de la API que gestiona el hash de las contraseñas para evitar que se guarden en texto plano.
© 2025 Daboweb | Seguridad y ayuda informática | All Rights Reserved.