Instituto Nacional de ciberseguridad. Sección Incibe
Protege tu empresa. Sección empresas

Actualiza a la nueva versión tu gestor de contenidos Joomla!

Fecha de publicación 16/01/2019
Importancia
2 - Baja
Recursos Afectados

Versiones de Joomla! 2.5.0 a 3.9.1

Descripción

Se han publicado nuevas actualizaciones de seguridad del gestor de contenidos web Joomla! para dar solución a varias vulnerabilidades que afectan a su núcleo (core).

Solución

Si tienes instalada cualquier versión de las citadas anteriormente, te recomendamos que actualices a la última versión 3.9.2, la cual podrás encontrar en la web oficial de Joomla! o actualizar desde el panel de gestión del propio gestor de contenidos. 

Si cuentas con un proveedor externo, remítele esta información para que pueda aplicar la actualización de seguridad, a través de los siguientes pasos:

En primer lugar, accederás a la consola de administración. Por lo general, la ruta es http://MIDOMINIO/”alias_backend” (generalmente «administrator»)

Imagen de introducción de credenciales de Joomla

Una vez hayas accedido, podrás comprobar cómo el propio gestor avisa, a través de un mensaje situado en la parte superior de la pantalla, sobre la existencia de una nueva versión de Joomla! En este caso, la 3.9.2:

Imagen que muestra el aviso de actualización disponible

Al pulsar sobre el botón «Actualizar ahora», accederás a una segunda pantalla donde únicamente deberás hacer clic en el botón «Instalar la actualización». El resto del texto es meramente informativo:

Imagen que muestra el botón de iniciar la actualización

En el último paso, arrancará el proceso de instalación y al finalizar se mostrará el siguiente mensaje: «Su sitio ha sido actualizado correctamente». En este momento, el gestor de contenidos ya estará actualizado a la última versión disponible. 

Imagen que muestra la barra de progreso del proceso de instalación

Imagen que muestra que el proceso ha finalizado correctamente

Importante: Antes de hacer este tipo de acciones en entornos de producción es recomendable realizar las pruebas previas en entornos de preproducción para comprobar que todo funciona correctamente tras la actualización.

¿Te gustaría estar a la última con la información de nuestros avisos? Anímese y suscríbase a nuestros boletines o al perfil de twitter @ProtegeEmpresa y Facebook. Será el primero en enterarse de los últimos avisos de seguridad para empresas. También ponemos a tu disposición una línea gratuita de ayuda en ciberseguridad: 900 116 117.
 

Detalle

La actualización de seguridad soluciona cuatro vulnerabilidades del tipo Cross-site scripting (XSS) que podrían permitir a un ciberdelincuente ejecutar código malicioso y así hacerse con el control del gestor de contenidos.

Es importante proteger el gestor de contenidos para evitar que sea vulnerable. Sigue este checklist para evitar posibles ataques de ciberdelincuentes, algunos de ellos explicados en casos reales:

Mejoramos contigo. Participa en nuestra encuesta