Kurznachrichten

Am 30.3.2022 hat Joomla! die Sicherheits- und Wartungs-Releases Versionen 4.1.2 und 3.10.8 veröffentlicht. Joomla! 4.1.2 enthält alle Sicherheitspatches von 4.1.1 mit Ausnahme von 20220303, die aufgrund von Implementierungsproblemen rückgängig gemacht wurde. Joomla! 3.10.8 enthält alle Sicherheitspatches von 3.10.7 auch hier mit Ausnahme von 20220303, die aufgrund eines Implementierungsproblems rückgängig gemacht wurde.

Wenn Sie bereits auf 3.10.7 oder 4.1.1 aktualisiert haben und Probleme beim Einloggen im Backend (/administrator) haben, lesen Sie bitte die Release-FAQ, um das Problem zu lösen.

Am 29.3.2022 hat Joomla! die Sicherheits- und Wartungs-Releases Versionen 4.1.1 und 3.10.7 veröffentlicht. Die Version 4.1.1 behebt 8 und die Version 3.10.7 behebt 6 Sicherheitslücken, die von Joomla! mit Priorität niedrig eingestuft wurden. Die Schwachstellen betreffen die Joomla!-Versionen 2.5.0 bis 3.10.6 sowie 4.0 bis 4.1.0. Außerdem enthält das Release Bugfixes und Verbesserungen.

Drupal hat am 21. März 2022 ein Sicherheits-Update veröffentlicht, das eine als moderat kritisch eingestufte Sicherheitslücke behebt. Betroffen davon sind die Drupal-Versionen 9.3.x und 9.2.x. Das Drupal-Team empfiehlt – je nach Ausgangssituation – auf 9.3.9 oder 9.2.16 zu aktualisieren. Ferner weist Drupal darauf hin, dass alle Versionen 8 und 9 (älter als 9.2.x) EOL sind und nicht mehr mit Sicherheits-Updates unterstützt werden.

Drupal hat am 16. März 2022 ein Sicherheits-Update veröffentlicht, das eine als moderat kritisch eingestufte Sicherheitslücke behebt. Betroffen davon sind die Drupal-Versionen 9.3.x und 9.2.x. Das Drupal-Team empfiehlt – je nach Ausgangssituation – auf 9.3.8 oder 9.2.15 zu aktualisieren. Ferner weist Drupal darauf hin, dass alle Versionen 9 (älter als 9.2.x) EOL sind und nicht mehr mit Sicherheits-Updates unterstützt werden. Die Sicherheitslücke tritt in einer Drittanbieter-Bibliothek auf, dem CKEditor, der für den WYSIWYG-Editor genutzt wird.

Die am 11.3.2022 veröffentlichte WordPress-Version 5.9.2 behebt 3 Sicherheitslücken. Betroffen sind die WordPress-Versionen von 3.7.x bis 5.9.2. Es wurden für alle Versionszweige seit WordPress 3.7 Updates bereitgestellt.

Drupal hat am 16. Februar 2022 zwei Sicherheits-Updates veröffentlicht, die als moderat kritisch eingestufte Sicherheitslücken beheben. Betroffen davon sind die Drupal-Versionen 9.3.x, 9.2.x sowie 7.x. Das Drupal-Team empfiehlt – je nach Ausgangssituation – auf 9.3.6, 9.2.13 oder 7.88 zu aktualisieren. Ferner weist Drupal darauf hin, dass alle Versionen 8 und 9 (älter als 9.2.x) EOL sind und nicht mehr mit Sicherheits-Updates unterstützt werden.

Drupal hat am 19. Januar 2022 zwei Sicherheits-Updates veröffentlicht, die als moderat kritisch eingestufte Sicherheitslücken beheben. Betroffen davon sind die Drupal-Versionen 9.3.x, 9.2.x sowie 7.x. Das Drupal-Team empfiehlt – je nach Ausgangssituation – auf 9.3.3, 9.2.11 oder 7.86 zu aktualisieren. jQuery UI wurde aufgrund von Sicherheitslücken 1.13.0 aktualisiert. Ferner weist Drupal darauf hin, dass alle Versionen 8 und 9 (älter als 9.2.x) EOL sind und nicht mehr mit Sicherheits-Updates unterstützt werden.

Die am 6.1.2022 veröffentlichte WordPress-Version 5.8.3 behebt 4 Sicherheitslücken. Betroffen sind die WordPress-Versionen von 3.7.x bis 5.8.2. Es wurden für alle Versionszweige seit WordPress 3.7 Updates bereitgestellt.

Drupal hat am 17. November 2021 ein Sicherheits-Update veröffentlicht, das eine als moderat kritisch eingestufte Sicherheitslücke behebt. Betroffen davon sind die Drupal-Versionen 9.2.x, 9.1.x sowie 8.9.x. Das Drupal-Team empfiehlt – je nach Ausgangssituation – auf 9.2.9, 9.1.14 oder 8.9.20 zu aktualisieren.