Joomla! Discussion Forums

Veja neste link: http://forum.joomla.org/index.php/topic,79477.0.html

a lista atualizada de componentes/módulos/mambots que possuem falhas de segurança.

A utilização destas versões coloca em risco a segurança do seu site.

Lembrando que isto não é culpa do Joomla!, e sim dos autores destas extensões.

Agora está no HELP e o novo link é: http://help.joomla.org/component/option ... temid,268/

Também tem um índice com vários itens sobre performance e segurança. Vale a pena investir um pouco de tempo por aqui: http://help.joomla.org/component/option ... temid,268/

Quem acompanha a National Vulnerability Database via RSS, sabe que lá sempre aparecem extensões do Joomla! com falhas de segurança. Acho realmente estranho que, com isso, a lista de extensões com falhas não seja atualizada, ou vcs acreditam que nenhuma outra extensão, apresentou problemas desde então ?

Sendo assim, resolvi usar o Yahoo! Pipes e criar um filtro para o RSS da National Vulnerability Database para que somente as falhas relativas ao Joomla! sejam exibidas.

Quem quiser experimentar:
http://pipes.yahoo.com/pipes/pipe.info? ... MS6czKky6g

A página pode ser acessada via browser ou via RSS.

De toda forma, fica aqui o meu alerta: não confie somente na lista oficial!

Ótima idéia!

Já tá no meu google bookmarks

Qual o endereço do RSS ??

Pq ce acesso:
http://pipes.yahoo.com/pipes/pipe.run?_ ... render=rss

Naõ retorna nada...

Retorna sim, mas somente quando tem atualizações da lista National Vulnerability Database. Traduzindo, como o RSS do Yahoo Pipes não faz cache do RSS, só aparecem itens novos quando a National Vulnerability Database inclui o RSS dela o Joomla!

Eu assino esse RSS via Bloglines e estou recebendo atualizações dele.

Ta dando tudo 404 page not found!

Segue o novo link
http://docs.joomla.org/Vulnerable_Extensions_List