Joomla 2.5.3, nuova security release in pochi giorni

A distanza di pochi (pochissimi) giorni dal rilascio di Joomla 2.5.2, il team di sviluppo del CMS Open Source ha messo a disposizione l'ennesimo aggiornamento che porta l'applicazione alla versione 2.5.3, disponibile anche con localizzazione in Italiano; anche questa volta si tratta di un upgrade resosi necessario per ragioni di sicurezza.

Nel caso specifico, le correzioni relative al core apportate sono due e fanno riferimento ad altrettante vulnerabilità  entrambe classificate al massimo livello di priorità :

1. un problema di privilege escalation che avrebbe consentito in alcuni casi di accedere a funzionalità  non autorizzate;
2. una vulnerabilità  password reset con conseguenti minacce a livello di accesso.

Le problematiche elencate riguardano le versioni 2.5.2, 2.5.1, 2.5.0 e tutte le varianti delle release 1.7.x e 1.6.x, si consiglia quindi di passare quanto prima alla nuova versione; al momento non appare chiaro se gli aggiornamenti ravvicinati che si stanno recentemente avvicendando siano dovuti ad una maggiore intensità  nel lavoro del Joomla Bug Squad o ad un'effettiva carenza dal punto di vista della sicurezza nelle ultime major release distribuite.