Actualités sécurité autour de Joomla! et ses extensions

actu_securiteL'équipe de dévelopement de Joomla! nous informe d'une mise à disposition d'une nouvelle version de sécurité pour la branche 1.7.

Cette mise à jour doit être appliquée le plus rapidement sur tous les sites de production utilisant la version Joomla 1.7.2 et antérieure.

Télécharger Joomla 1.7.3

Accéder aux mises à jour pour Joomla 1.7.x

Consulter l'annonce officielle

De multiples failles ont été découvertes  dans  le composant  de formulaire ALFContact , et pourraient être exploitées par des personnes malintentionnées pour conduire des attaques de type cross-site scripting.

Les vulnérabilités sont confirmées sur la version 1.9.3, les versions antérieures peuvent également être affectées.

Solution disponible : Mise à jour vers la version 1.9.4

Source : Secunia

Editeur : Alfsoft

dangerLes extensions utilisant le plugin de Framework NoNumber sont victimes de plusieurs vulérabilités de type LFI ( Local file inclusion ).

Toutes les extensions vulnérables ont été patché à compter du 17 Octobre 2011.

L'éditeur recommande vivement à tous les utilisateurs de ses extensions de mettre rapidement à jour les versions incriminées.

Editeur: NoNumber

Source : BugSearch

actu_securiteL'équipe de dévelopement de Joomla nous informe d'une mise à disposition d'une nouvelle version de sécurité pour la branche 1.7.

Cette mise à jour doit être appliquée le plus rapidement sur tous les sites de production utilisant la version Joomla 1.7.1 et antérieure.

Depuis la version Joomla 1.7.1 sortie le 26 septembre dernier, 2 vulnérabilités classées modérées et faible, et plus de 1 bug ont été fixés

Télécharger Joomla 1.7.2 Edition Francophone

Accéder à la page des patches Français

Plus d'informations sur l'annonce officielle


info_securiteL'équipe de dévelopement de Joomla nous informe de la mise à disposition de la première version de sécurité pour la branche 1.7.

Cette mise à jour doit être appliquée le plus rapidement sur tous les sites de production utilisant Joomla 1.7.

Depuis la version Joomla 1.7 sortie le 19 Juillet dernier, 3 vulnérabilités classées modérées , et plus de 96 bugs ont été fixés

L'objectif du Groupe de travail de développement est de continuer à fournir régulièrement des mises à jour à la communauté Joomla.

Les versions françaises devraient être disponibles dans les prochaines heures.

Plus d'informations sur l'annonce officielle

Télécharger Joomla 1.7.1 ( version anglaise )

Accéder à la page des patches ( version anglaise )