Joomla! 1.0.4 ya está disponible!

Joomla! 1.0.4 [ Sundial ] ya está disponible en el forge para descargar click aquí para bajar. Esta es una actualización y versión de seguridad, lo que significa que se han corregido algunas vulnerabilidades del sistema. El core team recomienda actualizar Joomla a esta versión.

1.0.4 está disponible como un Paquete completo, lo que significa que contiene todos los archivos de Joomla!, pero también como Paquete de parche el cual contiene solamente los archivos que han sido cambiado por el equipo de seguridad de Joomla.

1.0.4 Changelog (archivo de cambios de la versión de Joomla 1.0.4 con respecto a su anterior)
1.0.4 Version Information (información sobre la versión actual de Joomla 1.0.4)

Seguridad y vulnerabilidades

Amenzas de nivel crítico

• Potenciales problemas de inyección XSS (Cross Site Scripting) a través de las variables pasadas por GET y también otras variables
  - Afecta todas las versiones previas de Joomla! y Mambo 4.5.2.3

Amenazas menores

• Potential inyección SQL en los módulos de encuestas a través de la variable Itemid
  - Afecta todas las versiones previas de Joomla! y Mambo 4.5.2.x
• Potencial inyección SQL en varios métodos de la clasen mosDBTable
  - Afecta todas las versiones previas de Joomla! y Mambo 4.5.2.x
• Error potencial en el uso del componente Media, en las funciones de administración de archivos.
  - Afecta todas las versiones previas de Joomla! y Mambo 4.5.2.x
• Agregado de límites al parámetro de busqueda (50 por defecto) a los Mambots de `búsqueda` para prevenir el flooding en la búsqueda
  - Afecta todas las versiones previas de Joomla! y Mambo 4.5.2.x

Instrucciones para realizar la actualización

• Para actualizar desde Joomla! 1.0.3, todo lo que tienes que hacer es reemplazar los archivos del Parche de 1.0.3 a 1.0.4
• Para actualizar desde Joomla! 1.0.2, todo lo que tienes que hacer es reemplazar los archivos del Parche de 1.0.2 a 1.0.4
• Para actualizar desde Joomla! 1.0.1, todo lo que tienes que hacer es reemplazar los archivos del Parche de 1.0.1 a 1.0.4
• Para actualizar desde Joomla! 1.0.0, todo lo que tienes que hacer es reemplazar los archivos del Parche de 1.0.0 a 1.0.4

Instrucciones de Conversión

Gracias a la comunidad por su continuo apoyo y asistencia ayudandonos a hacer Joomla 1.0.x más estable.

Rey Gigataras [stingrey]
Código y diseño del software Joomla!
Lider del Equipo de Estabilidad