Joomla! Project ได้ประกาศ Joomla 1.7.0 [Ember] ออกมาแล้ว. โดยในเวอร์ชั่นนี้เป็นการแก้ไขเกี่ยวกับความปลอดภัย นี่เป็นรุ่นแรกที่ปล่อยออกมา ซึ่งครบระยะเวลาที่กำหนดไว้คือหกเดือน หลังจากการเริ่มต้นด้วยการส่งมอบโค้ดของ Joomla 1.6 ในเดือนมกราคม 2011.

เป้าหมายที่ยิ่งใหญ่ของทีมผ่ายผลิต คือการให้ความช่วยเหลือต่อไปอย่างสม่ำเสมอ เพื่อชุมชน Joomla. ท่านสามารถเรียนรู้เพิ่มเติมเกี่ยวกับ Joomla! Developement ที่เว็บไซต์นักพัฒนา.

รุ่น 1.6.5 จะถึงจุดสิ้นสุดของการพัฒนา นับจากนี้ไปอีกหนึ่งเดือนจากวันนี้ไปจนถึง 19 สิงหาคม 2011 ส่วนผู้ที่ใช้จูมล่ารุ่น 1.6 ทั้งหมด ควรปรับปรุงไปเป็นรุ่น 1.7.0 ก่อน ในช่วงนี้ ซึ่งกระบวนการปรับปรุงนั้นง่ายมาก โดยทำตามคำแนะนำที่สมบูรณ์มีอยู่ที่นี่

SECUNIA ADVISORY ID:
SA45230

VERIFY ADVISORY:
Secunia.com
http://secunia.com/advisories/45230/
Customer Area (Credentials Required)
https://ca.secunia.com/?page=viewadvisory&vuln_id=45230

RELEASE DATE:
2011-07-14

DESCRIPTION:
Some vulnerabilities have been reported in the Sobi2 component for
Joomla!, which can be exploited by malicious people to conduct SQL
injection attacks.

Certain unspecified input is not properly sanitised before being used
in a SQL query. This can be exploited to manipulate SQL queries by
injecting arbitrary SQL code.

The vulnerabilities are reported in versions prior to 2.9.4.

SOLUTION:
Update to version 2.9.4.

PROVIDED AND/OR DISCOVERED BY:
Reported by the vendor.

ORIGINAL ADVISORY:
http://www.sigsiu.net/changelog/sigsiu_online_business_index_2_full_changelog_list.html
 

SECUNIA ADVISORY ID:
SA45244

VERIFY ADVISORY:
Secunia.com
http://secunia.com/advisories/45244/
Customer Area (Credentials Required)
https://ca.secunia.com/?page=viewadvisory&vuln_id=45244

RELEASE DATE:
2011-07-14
DESCRIPTION:
A vulnerability has been reported in the Xmap component for Joomla!,
which can be exploited by malicious people to conduct SQL injection
attacks.

Input passed via the "view" parameter to index.php (when "option" is
set to "com_xmap") is not properly sanitised before being used in SQL
queries. This can be exploited to manipulate SQL queries by injecting
arbitrary SQL code.

The vulnerability is reported in version 1.2.11. Prior versions may
also be affected.

SOLUTION:
Update to version 1.2.12.

PROVIDED AND/OR DISCOVERED BY:
Reported by the Joomla! VEL team.

ORIGINAL ADVISORY:
http://docs.joomla.org/Vulnerable_Extensions_List#xmap
 

SECUNIA ADVISORY ID:
SA45203

VERIFY ADVISORY:
Secunia.com
http://secunia.com/advisories/45203/
Customer Area (Credentials Required)
https://ca.secunia.com/?page=viewadvisory&vuln_id=45203

RELEASE DATE:
2011-07-13
DESCRIPTION:
A vulnerability has been reported in the Fabrik component for
Joomla!, which can be exploited by malicious people to conduct SQL
injection attacks.

Certain unspecified input is not properly sanitised before being used
in a SQL query. This can be exploited to manipulate SQL queries by
injecting arbitrary SQL code.

The vulnerability is reported in versions prior to 2.1.

SOLUTION:
Update to version 2.1.

PROVIDED AND/OR DISCOVERED BY:
The vendor credits Jeff Channell.

ORIGINAL ADVISORY:
http://fabrikar.com/blog/73-fabrik-21-released
 

SECUNIA ADVISORY ID:
SA45204

VERIFY ADVISORY:
Secunia.com
http://secunia.com/advisories/45204/
Customer Area (Credentials Required)
https://ca.secunia.com/?page=viewadvisory&vuln_id=45204

RELEASE DATE:
2011-07-12
DESCRIPTION:
A weakness has been reported in the AtomiconGallery component for
Joomla!, which can be exploited by malicious, local users to
manipulate certain data and potentially gain escalated privileges.

The weakness is caused due to the component setting insecure
permissions (777) for the "images/atomicongallery" folder and its
subfolders. This can be exploited to e.g. modify, create, or delete
files contained in the folders.

The weakness is reported in version 1.0.1. Other versions may also be
affected.

SOLUTION:
Set correct permissions manually.

PROVIDED AND/OR DISCOVERED BY:
Reported by the Joomla! VEL team.

ORIGINAL ADVISORY:
http://docs.joomla.org/Vulnerable_Extensions_List#Atomic_Gallery
 

ทีม Joomla Project ได้ประกาศออก Joomla 1.7 RC1 สำหรับดาวน์โหลดแล้ว. นี่เป็นรุ่นแรกที่ปล่อยออกมา ซึ่งครบระยะเวลาที่กำหนดไว้คือหกเดือน หลังจากการเริ่มต้นด้วยการส่งมอบโค้ดของ Joomla 1.6 ในเดือนมกราคม 2011.