CSIRT Panam\u00e1 Aviso 2017-05-18 Joomla! Ha lanzado la versi\u00f3n 3.7.1
\nGravedad: Alta
\nFecha de publicaci\u00f3n: Mayo 17, 2017
\nFecha de modificaci\u00f3n: Mayo 17, 2017
\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.<\/p>\n
Sistemas Afectados:
\nVersiones anteriores a joomla 3.7.1<\/p>\n
I. Descripci\u00f3n<\/p>\n
Esta es una versi\u00f3n de seguridad para la serie 3.x de Joomla! Que aborda una vulnerabilidad de seguridad cr\u00edtica y varias correcciones de errores. Esta versi\u00f3n s\u00f3lo contiene correcciones de seguridad y errores; No se han realizado otros cambios en comparaci\u00f3n con el Joomla! Versi\u00f3n 3.7.0.<\/p>\n
II. Impacto:
\nEl filtrado inadecuado de los datos de solicitud genera una vulnerabilidad de inyecci\u00f3n de SQL.
\nErrores corregidos en esta versi\u00f3n:
\n\u2022\tCorrecci\u00f3n de comprobaciones de atributos en el nuevo calendario.
\n\u2022\t Inyectar la dependencia JInput en el controlador de sesi\u00f3n.
\n\u2022\t Arreglar b \/ c break en JMenuItem.
\n\u2022\t Arreglar el pedido de art\u00edculos en el backend.
\n\u2022\t Corregir milisegundos manipulando en versiones de PHP inferiores a 7.1.0.
\n\u2022\t Fijaci\u00f3n de JFilterInput a\u00f1adiendo desplazamientos de bytes al desplazamiento de caracteres.
\n\u2022\t La redirecci\u00f3n falla en varios valores de estado producidos por las extensiones FOF2 viejas.
\n\u2022\t Eliminar el archivo cach\u00e9 vac\u00edo si la funci\u00f3n callback finaliza el proceso. <\/p>\n
III. Referencia a soluciones, herramientas e informaci\u00f3n
\nLe recomendamos que actualice sus sitios inmediatamente.
\nhttps:\/\/www.joomla.org\/announcements\/release-news\/5705-joomla-3-7-1-release.html<\/p>\n
IV. Informaci\u00f3n de contacto
\nCSIRT PANAMA
\nComputer Security Incident Response Team Autoridad Nacional para la
\nInnovacion Gubernamental
\nE-Mail: info@cert.pa
\nPhone: +507 520-CERT (2378)
\nWeb: https:\/\/cert.pa
\nTwitter: @CSIRTPanama
\nFacebook: http:\/\/www.facebook.com\/CSIRTPanama
\nKey ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"
CSIRT Panam\u00e1 Aviso 2017-05-18 Joomla! Ha lanzado la versi\u00f3n 3.7.1 Gravedad: Alta Fecha de publicaci\u00f3n: Mayo 17, 2017 Fecha de modificaci\u00f3n: Mayo 17, 2017 \u00daltima revisi\u00f3n: Revisi\u00f3n A. Sistemas Afectados: Versiones anteriores a joomla 3.7.1…<\/p>\n","protected":false},"author":4,"featured_media":460,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-992","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/992","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=992"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/992\/revisions"}],"predecessor-version":[{"id":993,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/992\/revisions\/993"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/460"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=992"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=992"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=992"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}