Ha sido liberada la versión de VirtueMart 2.0.22c como versión de seguridad IMPORTANTE que corrige problemas varios detectados en la versión 2.0.22b tras actualizar desde versiones anteriores, por lo que se recomienda actualizarse a esta versión estable de forma inmediata.El problema principal está relacionado con el uso del código JURI::getInstance()->toString(), donde la url introducida no se filtra. Se recomienda a desarrolladores de themes y extensiones que hacen uso de modificaciones propias que revisen su código y en caso de hacer uso del mismo lo sustituyan.
Todo desarrollador que lo utilice en sus themes debe sustituirlo por vmURI::getCleanUrl(). El problema esta en el archivo mod_virtuemart/_currencies/tmpl/default.php que se soluciona actualizando la versión 2.0.22b a la estable 2.0.22c.
Todas las versiones entre la versión 2.0.8 y 2.0.22b son vulnerables y deben actualizarse.
Gracias a Compass Security y Fiona Coulter por detectar y reportar los fallos de seguridad al equipo de VirtueMart.
La versión 2.0.22c contiene correcciones para estos fallos de seguridad.
Ver y valorar VirtueMart 2.0.22c en el Joomla! Extensions Directory (pendiente de actualizar por parte del JED).
Descargar VirtueMart 2.0.22c desde la página web del proyecto oficial.
Tabla de Versiones estables de la rama 2.0 de VirtueMart
| Nombre Versión | Estado | Descripción | Fecha Liberación | Descarga |
|---|---|---|---|---|
| VirtueMart 2.0.22c | Estable | Esta es una versión de mantenimiento. | 2013-09-02 | Descarga Lista de cambios |
| VirtueMart 2.0.22b | Esta es una versión de mantenimiento. | 2013-08-22 | Descarga Lista de cambios | |
| VirtueMart 2.0.22 | Esta es una versión de mantenimiento. | 2013-03-02 | Descarga Lista de cambios | |
| VirtueMart 2.0.20 | Esta es una versión de mantenimiento. | 2013-03-17 | Descarga ./. | |
| VirtueMart 2.0.18 | Esta es una versión de mantenimiento. | 2013-03-02 | Descarga Lista de cambios | |
| VirtueMart 2.0.16 | Esta es una versión de mantenimiento. | 2012-11-13 | Descarga Lista de cambios | |
| VirtueMart 2.0.14 | Esta es una versión de mantenimiento. | 2012-12-20 | Descarga Lista de cambios | |
| VirtueMart 2.0.12 | Esta es una versión de mantenimiento. | 2012-10-04 | Descarga ./. | |
| VirtueMart 2.0.10 | Esta es una versión de mantenimiento. | 2012-08-22 | Descarga Lista de cambios | |
| VirtueMart 2.0.8 | Esta es una versión de mantenimiento. | 2012-06-29 | Descarga Lista de cambios | |
| VirtueMart 2.0.6 | 2012-04-16 | Descarga Lista de cambios | ||
| VirtueMart 2.0.4 | 2.0.4 | 2012-04-12 | Descarga Lista de cambios | |
| VirtueMart 2.0.2 | VirtueMart 2.0.2 | 2012-02-25 | Descarga Lista de cambios | |
| VirtueMart 2.0.0 | Esta es la primera versión de VirtueMart 2.0. No actualizar sin hacer primero una copia de seguridad. NO ACTUALIZAR EN UN SITIO EN PRODUCCIÓN. Por favor, lea esto primero http://forum.virtuemart.net/index.php?topic=95236.0 | |||
En el siguiente video ilustramos como podemos actualizar manualmente VirtueMart desde una versión anterior a una versión estable.