Descuento 20% Diciembre
Plugin Optimización de Imágenes Gratuito para WordPress
Martes, 03 Septiembre 2013 22:55

Liberado VirtueMart 2.0.22c importante versión de seguridad

Escrito por 
CMS:  Joomla! |  Versión:  2.5.x |  Nivel de dificultad:  Básico |  Tiempo estimado de lectura:  5 minutos


VirtueMart 2.0.22cHa sido liberada la versión de VirtueMart 2.0.22c como versión de seguridad IMPORTANTE que corrige problemas varios detectados en la versión 2.0.22b tras actualizar desde versiones anteriores, por lo que se recomienda actualizarse a esta versión estable de forma inmediata.

El problema principal está relacionado con el uso del código JURI::getInstance()->toString(), donde la url introducida no se filtra. Se recomienda a desarrolladores de themes y extensiones que hacen uso de modificaciones propias que revisen su código y en caso de hacer uso del mismo lo sustituyan.

Todo desarrollador que lo utilice en sus themes debe sustituirlo por vmURI::getCleanUrl(). El problema esta en el archivo mod_virtuemart/_currencies/tmpl/default.php que se soluciona actualizando la versión 2.0.22b a la estable 2.0.22c.

Todas las versiones entre la versión 2.0.8 y 2.0.22b son vulnerables y deben actualizarse.

Gracias a Compass Security y Fiona Coulter por detectar y reportar los fallos de seguridad al equipo de VirtueMart.

La versión 2.0.22c contiene correcciones para estos fallos de seguridad.


Ver y valorar VirtueMart 2.0.22c en el Joomla! Extensions Directory (pendiente de actualizar por parte del JED).

Descargar VirtueMart 2.0.22c desde la página web del proyecto oficial.


Tabla de Versiones estables de la rama 2.0 de VirtueMart

Nombre Versión Estado Descripción Fecha Liberación Descarga
VirtueMart 2.0.22cEstableEsta es una versión de mantenimiento.2013-09-02Descarga
Lista de cambios
VirtueMart 2.0.22bEstableEsta es una versión de mantenimiento.2013-08-22Descarga
Lista de cambios
VirtueMart 2.0.22EstableEsta es una versión de mantenimiento.2013-03-02Descarga
Lista de cambios
VirtueMart 2.0.20EstableEsta es una versión de mantenimiento.2013-03-17Descarga
./.
VirtueMart 2.0.18EstableEsta es una versión de mantenimiento.2013-03-02Descarga
Lista de cambios
VirtueMart 2.0.16EstableEsta es una versión de mantenimiento.2012-11-13Descarga
Lista de cambios
VirtueMart 2.0.14EstableEsta es una versión de mantenimiento.2012-12-20Descarga
Lista de cambios
VirtueMart 2.0.12EstableEsta es una versión de mantenimiento.2012-10-04Descarga
./.
VirtueMart 2.0.10EstableEsta es una versión de mantenimiento.2012-08-22Descarga
Lista de cambios
VirtueMart 2.0.8EstableEsta es una versión de mantenimiento.2012-06-29Descarga
Lista de cambios
VirtueMart 2.0.6Estable2012-04-16Descarga
Lista de cambios
VirtueMart 2.0.4Estable2.0.42012-04-12Descarga
Lista de cambios
VirtueMart 2.0.2EstableVirtueMart 2.0.22012-02-25Descarga
Lista de cambios
VirtueMart 2.0.0EstableEsta es la primera versión de VirtueMart 2.0. No actualizar sin hacer primero una copia de seguridad. NO ACTUALIZAR EN UN SITIO EN PRODUCCIÓN. Por favor, lea esto primero http://forum.virtuemart.net/index.php?topic=95236.0


En el siguiente video ilustramos como podemos actualizar manualmente VirtueMart desde una versión anterior a una versión estable.





¿Te ha resultado interesante este artículo?

Suscríbete para recibir consejos exclusivos para WordPress, Joomla y PrestaShop



Luis Méndez Alejo

Miembro del equipo técnico de Webempresa.
Coordinador de contenidos en el Blog y en Youtube.
Google+


Plugin Optimización de Imágenes Gratuito para WordPress