Kurznachrichten

Das am 26.6.2018 veröffentlichte Sicherheits- und Wartungsrelease von Joomla! behebt zwei Sicherheitslücken, die mit der Priorität gering eingestuft wurden:

1. Local File Inclusion mit PHP 5.3, betroffen sind Joomla! 2.5.0 bis 3.8.8
2. XSS-Lücke im language switcher module, betroffen sind Joomla! 1.6.0 bis 3.8.8.

Außerdem wurden 50 Fehler behoben.

Mit dem Release von Joomla! 3.8.8 vom 22. Mai 2018 werden 9 Sicherheitslücken und 50 Fehler behoben. 7 der Lücken werden mit der Priorität gering und 2 als moderat eingestuft.

Eine hoch kritische Sicherheitslücke, die schon kräftig ausgenutzt wird, bedroht Websites, auf denen Drupal installiert ist. Die betroffenen Versionen sind Drupal 7.x und 8.x. Es wird dringend empfohlen das Sicherheitsupdate unverzüglich zu installieren.

WordPress 4.9.5 ist jetzt verfügbar. Das ist ein Sicherheits- und Wartungs-Release für alle Versionen seit WordPress 3.7. Es wird dringend empfohlen, die Seiten sofort zu aktualisieren. WordPress-Versionen 4.9.4 und früher sind von drei Sicherheitsproblemen betroffen. 

Eine von Drupal selbst als hoch kritisch eingestufte Sicherheitslücke wird mit den neuen Versionen vom 28. März 2018 gefixt. Es wird empfohlen die Versionen 7.x auf 7.58 und 8.5.x auf 8.5.1 zu aktualisieren. Falls ein Update nicht möglich sein sollte, kann auf den jeweiligen kleineren Patch den Drupal für beide Versionsstränge zur Verfügung stellt, zurückgreifen.

Joomla! 3.8.6 behebt neben 60 Fehlern  auch eine als niedrig eingestufte SQLi-Schwachstelle, von der alle Joomla!-Versionen von 3.5.0 bis 3.8.5 betroffen sind.