Mise à jour Joomla 3.9.28 : dernière version du CMS disponible
Aide Joomla – Mercredi 7 Juillet 2021 – La version Joomla 3.9.28 est sortie il y a quelques heures. Il s’agit d’une mise à jour de sécurité de la série Joomla 3.9. Elle corrige 5 vulnérabilités de sécurité du CMS et apporte une quinzaine de corrections de bugs et améliorations. Les experts d’Assistance Joomla vous décryptent en détail ce que contient la mise à jour Joomla 3.9.28 et pourquoi il est important de la télécharger.
Les failles de sécurité corrigées dans Joomla 3.9.28
En installant la mise à jour Joomla 3.9.28, votre site internet bénéficiera de la résolution de 5 failles de sécurité, parfois présentes depuis Joomla 2.5 ! La correction de ces problèmes de sécurité permet d’améliorer la sécurisation de votre site Joomla. Voici la liste des vulnérabilités corrigées :
- Un échappement inadéquat dans le champ Rules de l'API JForm conduit à une vulnérabilité XSS.
- DoS : Une validation manquante de l'entrée pourrait entraîner une table de groupes d'utilisateurs cassée.
- Diverses fonctions du CMS ne terminaient pas correctement les sessions utilisateurs existantes lorsque le mot de passe d'un utilisateur était modifié ou que l'utilisateur était bloqué.
- L'action d'installation dans com_installer ne dispose pas des vérifications ACL codées en dur requises pour les Supers Utilisateurs, ce qui conduit à divers vecteurs d'attaque potentiels. Un système par défaut n'est pas affecté car par défaut, com_installer est déjà limité aux supers utilisateurs.
- Un échappement inadéquat dans la vue imagelist de com_media conduit à une vulnérabilité XSS.
La mise à jour Joomla 3.9.28 contient 15 améliorations et correction de bugs
Cette dernière version du CMS Joomla apporte son lot de corrections de bugs et d’améliorations du CMS Opens Source. En téléchargeant Joomla 3.9.28, votre site obtiendra donc :
- La correction de fichiers manquants pour le compositeur ;
- La correction de l'insertion de jetons dans la base de données pour la Smart Search ;
- La correction des suggestions de recherche pour les recherches à casse mixte ;
- La correction de la suppression du lot pour les groupes d'utilisateurs ;
- La correction de la classe non définie RuntimeException ;
- La correction de la notification dans NoMenuRule (Routage) ;
- Un rendu de la classe de valeur manquante dans Custom Fields ;
- L’application de PHPCS aux outils de construction et la suppression des hachages md5/sha1 inutilisés.
Vous souhaitez en savoir plus sur la mise à jour Joomla 3.9.28 ? Consultez l’article original ici.
Et Joomla 4 ?
Joomla 4 est toujours en développement. Les versions actuellement disponibles sont uniquement dédiées aux développeurs Joomla et aux bénévoles pour tests. À ce jour, aucune date de sortie de Joomla 4 n’a été annoncée par la Fondation Joomla. Il faudra donc s’armer encore un peu de patience pour voir cette prochaine version majeure de Joomla sur votre site internet ;)
Pour rappel, au moment de la sortie de Joomla 4, la version Joomla 3 sera maintenue pendant encore quelques temps. Joomla 3.10 permettra d’assurer la transition et de préparer votre site internet à la migration vers Joomla 4.
Si vous n’avez pas de spécialistes Joomla à vos côtés, il serait bon d'en avoir un à ses côtés, afin d’éviter tout problème au moment de la mise à jour Joomla 3.10 et de la migration vers Joomla 4.
L’été vient tout juste de commencer, mais Assistance Joomla pense déjà à la rentrée ! Profitez de cette période généralement calme dans beaucoup de secteurs d’activité, pour monter en compétences ! L’agence expert Joomla HOB France Services vous propose de nombreux programmes de formations Joomla adaptés aux objectifs visés. Il nous reste quelques créneaux pour les mois de Juillet et Août. Pour en savoir plus, contactez-nous au 09 54 43 67 20.