Objavljena Joomla! 3.4.6 - hitna sigurnosna nadogradnja

[Bernard [ExaByte]]

Joomla 3.4.6 je dostupna. Ovo je sigurnosno izdanje za Joomla 3.x seriju i ispravlja kritičan sigurnosni propust i 4 sigurnosna propusta niže razine.

Preporučamo hitnu nadogradnju vaših Joomla websiteova.

Ova verzija sadrži samo sigurnosne ispravke, nema dodatnih promjena naspram verzije 3.4.5.

Što sadrži 3.4.6?
Izdanje 3.4.6 rješava pet prijavljenig sigurnosnih propusta:

Ispravljeni sigurnosni propusti:

• Visoki prioritet - Core - Remote Code Execution (zahvaća Joomlu 1.5 do 3.4.5) Više informacija »
• Nizak prioritet - Core - Ojačanje CRSF-a (zahvaća Joomlu 3.2.0 do 3.4.5) Više informacija »
• Nizak prioritet - Core - Directory Traversal (zahvaća Joomlu 3.2.0 do 3.4.5) Više informacija »
• Nizak prioritet - Core - Directory Traversal (zahvaća Joomlu 3.4.0 do 3.4.5) Više informacija »
• Nizak prioritet - Core - Token za promjenu lozinke od sada koristi hash algoritam Bcrypt umjesto dosadašnjeg MD5

Za poznate probleme s Joomla! 3.4.6 izdanjem pogledajte Verzija 3.4.6 FAQ na stranici s dokumentacijom.

Preuzimanja
Nove instalacije: Kliknite ovdje za download Joomla 3.4.6 (Puni paket) »
- nove upute za instalaciju i tehnički zahtjevi

Nadogradnja: Kliknite ovdje za download Joomla 3.4.6 (Paket nadogradnje) »
- napomena: molimo pročitajte upute za nadogradnju prije nadogradnje.
- molimo ne zaboraviti isprazniti cache preglednika nakon izvršene nadogradnje

Joomla 1.5 and 2.5
Joomla ne objavljuje nadogradnje za EOL verzije, no pripremljene su zakrpe za preuzimanje za Joomle 1.5 i 2.5 https://docs.joomla.org/Security_hotfixes_for_Joomla_EOL_versions.


Veliko hvala!

Zahvala ide Joomla Security Strike Teamu na njihovom brzom rješenju problema.