Nueva actualización de seguridad de Joomla!

Fecha de publicación: 
15/12/2016
Importancia: 
4 - Alta
Recursos afectados: 

Versiones de Joomla! 1.6.0 a la 3.6.4

Descripción: 

El gestor de contenidos web: Joomla! ha publicado una actualización de seguridad que soluciona una vulnerabilidad de criticidad alta y dos de criticidad baja.

Solución: 

Se recomienda actualizar urgentemente a la versión 3.6.5, disponible en la web de Joomla! Los pasos de actualización de están descritos en su página web.

Si tu web es mantenida por un proveedor externo, remítele esta información para poder aplicar la actualización siguiendo los pasos adecuados.

 Instrucciones para la actualización de Joomla!

Para poder actualizar el portal Joomla! de la empresa, es necesario acceder a la consola de administración, por lo general accediendo a la ruta http://MIDOMINIO/Administrator:

acceso a consola de administracion

Nada más entrar nos aparecerá una aviso de que existe una nueva versión de Joomla!, en dos lugares diferentes de la pantalla. En este caso se trata de la versión 3.6.5:

Joomla!: Panel de control: Aviso de notificación de nueva versión disponible

Pulsaremos sobre el botón "Actualizar Ahora" de la parte superior y nos aparecerá una segunda pantalla, donde sólo tendremos que pulsar en el botón "Instalar la actualización", el resto del texto es sólo informativo:

Joomla!: Actualización de Joomla!: Pulsar botón instalar actualización

Comenzará la instalación y al terminar, sin tener nosotros que hacer nada, nos aparecerá un mensaje indicando que "Su sitio ha sido actualizado correctamente". No tendremos que hacer nada más.

Joomla!: Actualización de Joomla!: Notificación de finalización de actualización

Importante: Antes de hacer este tipo de acciones en entornos de producción es importante hacer pruebas previas en entornos de preproducción para comprobar que todo funciona correctamente tras la actualización.

Detalle: 

La vulnerabilidad más grave que soluciona consiste en un fallo en el formulario de validación a la plataforma Joomla!, que hubiera permitido a un atacante realizar una elevación de privilegios, modificando los datos de las cuentas de usuario como el nombre de usuario, contraseña y grupo de pertenencia.

Si tu portal web es mantenido por una empresa externa o por parte del departamento de informática de tu entidad, podrán obtener más información visitando el aviso de seguridad técnico del CERTSI.

¿Te gustaría recibir estos avisos en tu lector de RSS? Anímate y suscríbete a nuestro servicio de RSS o sigue nuestros perfiles de redes sociales en twitter @incibe y facebook: "protegetuempresa". Serás el primero en enterarte de los últimos avisos de seguridad para empresas.