Actualización de seguridad de Joomla!

Fecha de publicación 29/08/2018
Importancia
2 - Baja
Recursos Afectados

Versiones de Joomla! 1.5.0 hasta la 3.8.11

Descripción

Se ha publicado una actualización de seguridad del gestor de contenidos web Joomla!, que da solución a varias vulnerabilidades que afectan a su núcleo (core).

Solución

Si en tu servidor tienes instalada cualquier versión entre las citadas anteriormente, te recomendamos actualizar urgentemente a la versión de Joomla! 3.8.12, que podrás descargar en la web de Joomla! o actualizar directamente desde el panel de gestión de tu gestor de contenidos.

En el caso de que cuentes con un proveedor externo, remítele esta información para que pueda aplicar la actualización siguiendo los pasos adecuados.

Los pasos de actualización de Joomla! son los siguientes:

Para poder actualizar el portal Joomla! de la empresa, es necesario acceder a la consola de administración, por lo general accediendo a la ruta http://MIDOMINIO/"alias_backend"(generalmente «administrator»):

Imagen que muestra el registro de entrada al backend de Joomla!

Nada más entrar nos aparecerá un aviso informando de que existe una nueva versión de Joomla!, en la parte superior de la pantalla. En este caso, se trata de la versión 3.8.10:

Imagen que muestra el aviso de actualización al entrar al panel de control de Joomla!

Al pulsar sobre el botón «Actualizar Ahora» de la parte superior, nos aparecerá una segunda pantalla, donde sólo tendremos que pulsar en el botón «Instalar la actualización», el resto del texto es sólo informativo:

Imagen que muestra la pantalla que indica iniciar la instalación

Arrancará el proceso de instalación y al finalizar, sin tener que realizar ninguna acción adicional, se mostrará un mensaje que indica: «Su sitio ha sido actualizado correctamente». De esta forma, nuestro gestor estará actualizado a la última versión disponible de Joomla!

Imagen que muestra la barra de progreso en la instalación de la actualización.

Imagen que muestra que la instalación se ha completado correctamente.

Importante: Antes de hacer este tipo de acciones en entornos de producción es necesario hacer pruebas previas en entornos de preproducción para comprobar que todo funciona correctamente tras la actualización.

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines o al perfil de twitter @ProtegeEmpresa. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. 
 

Detalle

La actualización soluciona las siguientes vulnerabilidades:

  • Vulnerabilidad relacionada con los campos desactivados que permitiría a un ciberdelincuente conducir a una violación en las listas de control de accesos o ACL (del inglés access control list). 
  • Vulnerabilidad XSS (del inglés Cross-Site Scripting), en la página de perfil de usuario, que permitiría a un atacante la inyección de parámetros o valores en la URL de la página en cuestión.  
  • Vulnerabilidad que permitiría a archivos PHAR saltarse el filtro de carga. 

Es importante proteger el gestor de contenidos para evitar que sea vulnerable. Sigue este checklist  para evitar posibles ataques de ciberdelincuentes, algunos de ellos explicados en casos reales:

Mejoramos contigo. Participa en nuestra encuesta