SOBI2 2.9.4 y 2.9.4.1 - Actualización de seguridad

Hace un par de días os avisábamos del lanzamiento de la versión 1.2.12 de Xmap, versión que corregía un fallo de seguridad importante. Ese mismo día, SOBI2 hizo un anuncio similar, pero no hemos tenido tiempo de redactar el aviso hasta hoy... aunque con eso os hemos ahorrado una "actualización intermedia", ya que un día después se anunciaba el lanzamiento de una nueva versión, la 2.9.4.1, que también corregía un fallo de seguridad.

La versión 2.9.4 de SOBI2 corrige, además de varios bugs de diversa consideración, un fallo de seguridad que, como ocurría con Xmap, podría permitir a un usuario malintencionado realizar un ataque de inyección SQL, que podría comprometer seriamente nuestro sitio.

Por su parte, la versión 2.9.4.1, lanzada como os comentamos casi inmediatamente después, corrige un fallo en la función de búsqueda del componente que podría permitir un ataque de XSS.

El equipo de SOBI2 recomienda la actualización inmediata de su software. Como de costumbre, os aconsejamos que antes de actualizar realicéis una copia de seguridad de vuestro sitio, para evitar sustos.

Anuncio oficial en la web de SOBI2

Acceso a la zona de descargas de SOBI2

Instrucciones para la actualización (en inglés)

Sobre el autor

Author: Isidro Baquero

Desde 2008 ha trabajado como freelance, fundamentalmente desarrollando sitios web basados en Joomla, aunque también como webmaster, gestor de comunidades o traductor del inglés al español de aplicaciones de software. Actualmente forma parte del equipo de SobiPro en Sigsiu.NET, donde desempeña labores de soporte, documentación, pruebas de software y traducción al español.