Fuente: http://www.comunidadjoomla.org/component/content/article/109-general-joomla-16x/270-liberado-joomlar-254.html

El proyecto Joomla! se complace en anunciar la inmediata disponibilidad de 2.5.4. Se trata de una liberación de seguridad. El objetivo del Production Leadership Team es proporcionar regular y frecuentemente actualizaciones para Joomla a su comunidad. Si desea aprender más sobre el desarrollo de Joomla visite el Developer Site.

Fuentes:

http://www.gnumla.com/avisos/joomla-253-actualizar-urgentemente.html
http://www.joomla.org/announcements/release-news/5416-joomla-253-released.html
http://www.comunidadjoomla.org/component/content/article/109-general-joomla-16x/265-liberado-joomlar-253.html

Hoy de nuevo nos vemos sorprendidos por el lanzamiento de una nueva versión versión de seguridad "express" para Joomla 2.5 (versión 2.5.3), que ha sido liberada rápidamente y sin añadir soluciones a bugs, pues corrige dos vulnerabilidades importantes.

Se recomienda actualizar INMEDIATAMENTE, y como de costumbre, teniendo la precaución de hacer una copia de seguridad completa del sitio (sólo sitios con Joomla 2.5, 2.5.1 o 2.5.2).

Las vulnerabilidades corregidas en este caso son:

• Escalada de privilegios - Prioridad ALTA
• Cambio de contraseña - Prioridad ALTA

En este caso, de nuevo se trata de una versión de seguridad lanzada para prevenir dos fallos muy graves detectados en las versiones anteriores. Al no haber más modificaciones ni correcciones, la actualización a esta versión es totalmente segura (en el sentido de que no afectará a otras extensiones), y se recomienda actualizar tan pronto como sea posible, pues los fallos detectados podrían permitir a un atacante hacerse con el control de nuestro sitio bajo ciertas circunstancias.

Descargas disponibles:

http://www.joomla.org/announcements/release-news/5416-joomla-253-released.html
http://joomlacode.org/gf/project/comunidadjoomla/frs/?action=FrsReleaseBrowse&frs_package_id=6238