Está disponivel a última versão da séria 1.5 do Joomla!, o Joomla! 1.5.13. Antes de fazer o download, certifique-se de ler esta postagem inteira, em especial a FAQ 1.5.13
Anúncio Oficial - http://www.joomla.org/announcements/rel...lable.html
Há duas correções para falhas de segurança, uma de alta prioridade, e outra de prioridade moderada, portanto a atualização é RECOMENDADA, a todos os que estiverem usando versões anteriores do Joomla!.
Tiny browser que foi incluído com o recem lançado na versão do joomla 1.5.12 TinyMCE 3.0 permitia que um usuário mal intensionado poderia fazer o upload ou deletar arquivos sem a necessidade de estar autenticado como usuário.
Alguns arquivos da versão anterior do joomla não tinham presente o 'defined('_JEXEC') or die(' ');', o que faria com que estes arquivos não checassem se quem os está acessando seria realmente o Joomla, e possivelmente expor a caminho do arquivo no host.
Além disso, há mais um problema de segurança de prioridade baixa que foi resolvido, bem como correção de 26 bugs.
Não custa lembrar para que todos façam um backup completo antes da atualização.
ATENÇÃO: Antes de atualizar, leia a seguinte FAQ desta atualização, que relata problemas e como solucionar:
Problema 1: Não consegue salvar ou editar arquivos usando a 1.5.13 enquanto os edita no Frontend
Solução
1 - Baixe o arquivo download/file.php?id=60861
2 - Descompacte-o.
3 - Subistitua o arquivo em plugins/editors/tinymce.php
Problema 2: O Media manager não carrega na área administrativa corretamente da 1.5.13
Solução
1 - Baixe o arquivo download/file.php?id=60862
2 - Descompacte-o.
3 - Subistitua o arquivo em administrator/components/com_media/views/media/view.html.php
Post original em inglês com as soluções e arquivos acima: view topic.php?f=430&t=423159&start=0
FAQ official da 1.5.13 na wiki: http://docs.joomla.org/Category:Version_1.5.13_FAQ (inglês)
O grupo de desenvolvedores Joomla está se empenhando em fornecer atualizações do joomla com regularidade, e com agilidade. Observe por exemplo a data em que a falha considerada crítica foi descoberta e a data de lançamento da atualização.
Downloads
Pacote de Instalação: http://joomlacode.org/gf/download/frsre...Package.zip
Todos os pacotes: http://joomlacode.org/gf/project/joomla...ge_id=4712
Patch 1.5.13 plugins/editors/tinymce.php: download/file.php?id=60861
Patch 1.5.13 administrator/components/com_media/views/media/view.html.php: download/file.php?id=60862
Como fazer o Upgrade: http://docs.joomla.org/Upgrading_1.5_fr...5x_version
Tradução Português do Brasil: index.php/topic,257003.0.html
Fonte: Fórum Oficial Joomla!
Créditos: Fabrício Elias Costa
Digg
Del.icio.us
Slashdot
Furl
Yahoo
Technorati
Newsvine
Googlize this
Blinklist
Facebook
Wikio




