В новой версии устранена уязвимость, позволявшая в предыдущих версиях менять пароли пользователей. Причина уязвимости — ненадежная генерация случайных чисел в процессе сброса пароля. Степень опасности оценивается как высокая. Об уязвимости 28 октября 2011 года сообщил David Jardin.
Как установочный пакет, так и пакет обновления можно загрузить из Joom.Архива и с JoomlaCode. Разработчики обращают внимание на необходимость создания резервных копий перед началом обновления.
Источники:
