Aktualizácie Joomla 1.6.X

Autori redakčného systému Joomla! sú ľudia a ako takí robia chyby. Tieto chyby sa však v nijakom prípade nesnažia skrývať a v prípade ich objavenia poskytujú ich opravy. Niektoré chyby sú kozmetické, iné bezpečnostné, a práve tie druhé sú dôvodom na aktualizáciu svojej inštalácie, najmä ak chcete aby váš web bol ešte stále váš...

Ak ste sa dostali na túto stránku a ešte nemáte nainštalovanú Joomlu, vždy si inštalujte najnovšiu verziu. Ak už máte Joomlu nainštalovanú (Aktualizácia Joomla!), využite aktualizačné rozdiely, ktoré sú tiež poskytnuté na stiahnutie. V tom druhom prípade je dôležité nájsť ten správny rozdiel, teda taký, ktorý aktualizuje práve vašu, nainštalovanú verziu.

Nebudem sa snažiť poskytnúť tu kompletný popis zmien, ale vždy poskytnem zoznam bezpečnostných zmien, ktoré autori opravujú. Tento spôsob informovania volím preto, že nie som zástancom aktualizácií za každú cenu a sám ignorujem kozmetické aktualizácie, avšak v prípade opravy bezpečnostnej chyby nie je nad čím uvažovať.

Joomla 1.6.6

• vydaná 26. júla 2011;
• obsahuje 1 bezpečnostnú opravu a žiadne opravy chýb;
• na stiahnutie – plná verzia a aktualizačné rozdiely.

Opravy

Bezpečnosť

• Stredná dôležitosť – Core - XSS Vulnerabilities.

Opravené chyby

• žiadne.

Poznámky

• problémy, ktoré aktualizácia zavádza budú vo FAQ aktualizácie.

Joomla 1.6.5

• vydaná 11. júla 2011;
• obsahuje 4 bezpečnostné opravy a 2 opravy chýb;
• na stiahnutie – plná verzia a aktualizačné rozdiely.

Nejedná sa o bezpečnostnú aktualizáciu, ale o opravu správcu aktualizácií a je odporúčané aktualizovať s ohľadom na budúce aktualizácie!

Opravy

Bezpečnosť

• žiadne bezpečnostné opravy

Opravené chyby

• Inštalácia: Automatic db update during upgrades

Poznámky

• problémy, ktoré aktualizácia zavádza budú vo FAQ aktualizácie.

Joomla 1.6.4

• vydaná 27. júna 2011;
• obsahuje 4 bezpečnostné opravy a 2 opravy chýb;
• na stiahnutie – plná verzia a aktualizačné rozdiely.

Opravy

Bezpečnosť

• Stredná dôležitosť: Core - XSS Vulnerabilities.
• Nízka dôležitosť: Core - Information Disclosure.
• Stredná dôležitosť: Core - Unauthorised Access.
• Stredná dôležitosť: Core - XSS Vulnerabilities.

Opravené chyby

• Inštalácia: Automatická aktualizácia DB pri aktualizácii
• Inštalácia: Aktualizácia z J1.6.2 na J1.6.3 odstraňuje všetky súbory!

Poznámky

• problémy, ktoré aktualizácia zavádza budú vo FAQ aktualizácie.

Joomla 1.6.3

• vydaná 18. apríla 2011;
• neobsahuje bezpečnostné opravy;
• obsahuje len opravy chýb, zavedené predchádzajúcou aktualizáciou;
• na stiahnutie – plná verzia a aktualizačné rozdiely.

Opravy

Bezpečnosť

• aktualizácia neobsahuje žiadne bezpečnostné opravy

Opravené chyby

• Administrácia – nemožno vložiť obrázok položky menu
• Komponenty – presmerovanie nie je plne upraviteľné
• Inštalácia – po vypnutí stránky ju nemožno obnoviť
• Javascript – nenačítanie Mootools v administrácii

Poznámky

• problémy, ktoré aktualizácia zavádza budú vo FAQ aktualizácie.

Joomla 1.6.2

• vydaná 14. apríla 2011;
• obsahuje 12 bezpečnostných opráv;
• na stiahnutie – plná verzia a aktualizačné rozdiely.

Opravy

Bezpečnosť

• Nízka dôležitosť - Core - Information Disclosure
• Nízka dôležitosť - Core - Information Disclosure
• Nízka dôležitosť - Core - XSS Vulnerabilities
• Stredná dôležitosť - Core - XSS Vulnerabilities
• Stredná dôležitosť - Core - XSS Vulnerabilities
• Stredná dôležitosť - Core - Unauthorised Access
• Stredná dôležitosť - Core - SQL Injection
• Stredná dôležitosť - Core - Clickjacking

Opravené chyby

• nebudem tu písať všetko, ale je to opravených 115 chýb.

Poznámky

• problémy, ktoré aktualizácia zavádza budú vo FAQ aktualizácie.

Joomla 1.6.1

• vydaná 7. marca 2011;
• obsahuje 12 bezpečnostných opráv;
• na stiahnutie – plná verzia a aktualizačné rozdiely.

Opravy

Bezpečnosť

• Stredná dôležitosť – Základ – SQL Injection / Interal Path Disclosure
• Stredná dôležitosť – Základ – Path Disclosure
• Stredná dôležitosť – Základ – XSS Vulnerabilities
• Stredná dôležitosť – Základ – XSS Vulnerabilities
• Nízka dôležitosť – Zákald – Information Disclosure
• Stredná dôležitosť – Základ – Redirect Vulnerabilities
• Stredná dôležitosť – Základ – Information Disclosure
• Nízka dôležitosť – Zákald – Unauthorised Access
• Stredná dôležitosť – Základ – CSRF Vulnerabilities
• Stredná dôležitosť – Základ – DOS Vulnerabilities
• Stredná dôležitosť – Základ – XSS Vulnerabilities
• Stredná dôležitosť – Základ – CSRF Vulnerabilities

Opravené chyby

• nebudem tu písať všetko, ale je to opravených 210 chýb.

Poznámky

• aktualizácia zavádza niekoľko problémov, viac info vo FAQ aktualizácie.