Доступна к загрузке Joomla! 3.4.5. Это релиз безопасности для Joomla 3.x, мы настоятельно рекомендуем обновиться Joomla немедленно.
Исправление ошибок
В этом релизе сделаны изменения направленные на исправление найденных уязвимостей. Всего их три, одна из которых уязвимость высокого уровня опасности. Настоятельно рекомендуем обновиться до Joomla 3.4.5 немедленно. Полный список ошибок на Github.
Описание важных изменений:
- SQL Injection (подвержены версии Joomla начиная с 3.2 до 3.4.4) - уязвимость высокого уровня опасности. Недостаточная фильтрации запроса данных приводит к уязвимости SQL Injection.
- Core - ACL Violations (подвержены версии Joomla начиная с 3.2 до 3.4.4) - уязвимость среднего уровня опасности. Позволяет получить доступ к данным com_content доступ к которым должен быть ограничен.
- Core - ACL Violations (подвержены версии Joomla начиная с 3.0 до 3.4.4) - уязвимость среднего уровня опасности. Позволяет получить доступ к данным com_contenthistory доступ к которым должен быть ограничен.
Дистрибутив Joomla! 3.4.5
Обновление Joomla! 3.x до версии Joomla! 3.4.5
Перед обновлением до новой версии необходимо в первую очередь создать резервную копию базы данных и файлов, это поможет вам сэкономить время и нервы если вдруг возникнут проблемы в процессе обновления.
Для автоматического обновления Joomla! 3.x до версии Joomla 3.4.5 необходимо зайти в административную панель управления сайтом и выполнить следующие действия:
- Выбрать пункт меню «Сайт - Обслуживание - Очистить весь кэш» и удалить весь кэш
- Выбрать пункт меню «Сайт - Общие настройки» и отключить кэширование
- Выбрать пункт меню «Компоненты - Обновления Joomla!»
- На панели кнопок нажать кнопку «Очистить кэш»
- Когда обнаружено обновление Joomla!, нажать кнопку «Установить обновление»
- После обновления необходимо очистить кэш браузера, так как JavaScript и CSS файлы могут быть закэшированы браузером
Если по каким-то причинам автоматическое обновление невозможно, вы можете установить обновление вручную. Для этого скачайте пакет обновления (Joomla_3.4.5-Stable-Update_Package.zip), зайдите в меню «Расширения - Менеджер расширений» и установите пакет обновления как обычное расширение.
