Joomla! 3.4.6 já está disponível. Este é um lançamento de segurança para a série 3.x do Joomla que corrige uma vulnerabilidade de segurança crítica e 4 vulnerabilidades de segurança de baixo nível. Nós recomendamos que você atualize seus sites imediatamente.
Este comunicado contém apenas as correções de segurança; há outras mudanças foram feitas em relação à liberação Joomla 3.4.5.
Versão de Segurança
O que está em 3.4.6
Versão 3.4.6 é liberado para enfrentar quatro vulnerabilidades de segurança reportadas e inclui o endurecimento do sistema do usuário de redefinição de senha de segurança.
Problemas de segurança Fixa
Alta Prioridade - Core - Execução Remota de Código (afetando Joomla 1.5 através 3.4.5) Mais informações »
Baixa Prioridade - Core - CRSF Endurecimento (afetando Joomla 3.2.0 através 3.4.5) Mais informações »
Baixa Prioridade - Core - de passagem de diretório (que afectam Joomla 3.2.0 através 3.4.5) Mais informações »
Baixa Prioridade - Core - de passagem de diretório (que afectam Joomla 3.4.0 através 3.4.5) Mais informações »
Por favor, veja o wiki para documentação FAQ do respeito da liberação 3.4.6.
Download
https://github.com/joomla/joomla-cms/releases/download/3.4.6/Joomla_3.4.6-Stable-Full_Package.zip
Atualização pacotes:
https://github.com/joomla/joomla-cms/releases/tag/3.4.6
Nota: Por favor, leia as instruções de atualização antes de atualizar.
Por favor, lembre-se de limpar o cache do seu navegador, após a atualização.
Joomla 1.5 e 2.5
O Joomla não lançar atualizações para versões EOL no entanto, temos feito patches disponíveis para download, que pode ser encontrada em https://docs.joomla.org/Security_hotfixes_for_Joomla_EOL_versions.
Um enorme obrigado!
Obrigado ao Strike Team Joomla de Segurança para a sua pronta resolução desta questão. Graças a Brian Teeman para testar os 1,5 e 2,5 patches.
Joomla Segurança Strike Team
Um grande obrigado à equipe greve Joomla Segurança para seu trabalho em curso para manter Joomla seguro. Os membros incluem: Matias Aguirre, Michael Babker, Beat B., Mark Boos, Marco Dings, Matias Griese, Thomas Hunziker, David Jardin, Alan Langford, Jean-Marie Simonet, Phil Taylor, Viktor Vogel, George Wilson, Davide Tampellini
Equipe de Segurança Liderança: Viktor Vogel, Coordenador
Crédito de imagem: Chiara Aliotta e Helvécio Da Silva