Publicadas la versiones 3.6.3 y 3.6.4 de Joomla!

 Joomla! 3.6.3

La actualización 3.6.3 es una actualización que corrige los bugs normales detectados en Joomla! desde que se liberó la versión anterior. En total se han realizado más de 350 merge (parches en el código que se integran en el núcleo de Joomla) junto con mejoras menores. También se han actualizado las versiones de los editores wyswyg TinyMCE a la versión 4.4.3 y CodeMirror a la versión 5.1.8. Ambos editores están instalados por defecto. Al ser una versión que corrige bugs no sería en principio necesario instalarla pronto, aunque en este caso hay que hacer una excepción.

 Joomla! 3.6.4

La versión 3.6.4 corrige varios fallos de seguridad de nivel crítico. Estos fallos afectan a la creación y modificación de cuentas del usuario y arreglan un problema de elevación de privilegios. De forma resumida, el último punto permite que un usuario normal bajo ciertas condiciones consiga elevar los privilegios de su cuenta. Debido a su alcance se recomienda actualizar lo más pronto posible.

Podéis encontrar más información en las notas de lanzamiento de Joomla! 3.6.3 y 3.6.4 en los siguientes enlaces:

• https://www.joomla.org/announcements/release-news/5676-joomla-3-6-3-released.html
• https://www.joomla.org/announcements/release-news/5678-joomla-3-6-4-released.html

Es importante tener siempre actualizado tanto Joomla! como las extensiones que se usan en la Web. Los servidores Web están las 24 horas del día conectados y son accesibles desde cualquier lugar del mundo, para lo bueno y para lo malo. Ambas actualizaciones salieron la semana pasada y os debería haber aparecido un aviso al entrar al backend de Joomla!. Recordad que es importante hacer una copia de seguridad antes de aplicar ambas actualizaciones. En principio no se debería romper nada en la actualización, pero no viene mal ser un poco precavido.