News

sec life privTrois des extensions de l'éditeur ODude sont victimes d'une faille de type Directory Traversal qui pourrait permettre la mise en danger d'un serveur vulnérable.

Nous vous conseillons de ne plus utiliser ces extensions dans l'attente des correctifs

Editeur: ODude

Source : VEL

sec life privL'extension Smart Flash Header est victime d'une faille de type inclusion de fichier qui pourrait permettre la mise en danger d'un serveur vulnérable.

Cette faille est confirmée sur la version 3.0.2, et probablement sur les versions antérieures.

Nous vous conseillons de mettre à jour rapidement cette extension vers la version 3.0.3.

Editeur: Projoom

Source : Portcullis-Security

j32-646x220 fr

Le projet Joomla! annonce la mise à disposition immédiate de Joomla 3.2.2 , Cette mise à jour de maintenance doit être appliquée sur tous les sites de production utilisant la version 3.2.1

Depuis la parution de Joomla 3.2.1 le 18 décembre 2013, 60 corrections auront été porté pour cette version. La communauté Joomla remercie les 30 contributeurs bénévoles qui ont participé pour la sortie de cette version

Dès la mise à jour appliquée, n'oubliez pas de vider le cache de votre navigateur. Les versions francophones devraient être disponible dans les prochaines heures.

Le but de l'équipe de production est de continuer à fournir des mises à jour régulières et fréquentes à la communauté Joomla.

Télécharger Joomla 3.2.2 (version anglaise)

Accéder à la liste des patches (versions anglaise)

Consulter l'annonce officielle sur Joomla.org

version-25Le projet Joomla! annonce la mise à disposition immédiate de Joomla 2.5.18 , Cette mise à jour de maintenance doit être appliquée sur tous les sites de production utilisant la version 2.5.17 et antérieures.

Depuis la parution de Joomla 2.5.17 le 18 décembre 2013, 7 corrections auront été porté pour cette version.

Dès la mise à jour appliquée, n'oubliez pas de vider le cache de votre navigateur. Les versions francophones devraient être disponible dans les prochaines heures.

Le but de l'équipe de production est de continuer à fournir des mises à jour régulières et fréquentes à la communauté Joomla.

Télécharger Joomla 2.5.18 (version anglaise)

Accéder à la liste des patches (versions anglaise)

Consulter l'annonce officielle sur Joomla.org

jomSocialL'extension JomSocial est victime d'une faille de type exécution de code à distance qui pourrait permettre la mise en danger d'un serveur vulnérable.

Cette faille est confirmée sur les versions 2.6 et sur toutes les versions antérieures à la 3.1.0.3

Nous vous conseillons d'appliquer rapidement les correctifs disponibles sur le site de l'éditeur

Mise à jour le 05/02/2014 : JomSocial a publié une nouvelle version 3.1.0.4 corrigeant une faille encore présente dans la version 3.1.0.3. Pensez à mettre à jour rapidement vos versions respectives

Editeur: JomSocial

Source : blog.anibalhsanchez.com