Kurznachrichten

Ingesamt 7 Sicherheitslücken wurden mit den Core-Updates 8.4.5 und 7.5.7 behoben. Betroffen davon sind alle Drupal-Versionen 8.4.x-dev und 7.x-dev. Die Patches wurden am 21. Februar 2018 veröffentlicht.

Mit Joomla! 3.8.4 werden vier Sicherheitslücken behoben, je eine XSS-Lücke in Uri class, com_fileds und module chromes, sowie eine SQLi Schwachstelle in Hathor postinstall message. Außerdem fixt die Version 3.8.4 über 100 Bugs.

Eigentlich keine Lücke in WordPress, sondern in einer eingesetzten Bibiliothek (MediaElement). Die Flash-Fallback-Dateien wurden aus WordPress entfernt. Außerdem enthält die Version 4.9.2 insgesamt 21 Bugfixes.

Mit Joomla! 3.8.3 wurden über 60 Fehler behoben und einige Verbesserungen integriert, unter anderem PHP 7.2 Kompatibilitäts-Fixes oder TinyMCE 4.5.8-Update. Die Version steht seit dem 12. 12. 2017 zum Download bereit.

Joomla! 4 wird voraussichtlich nächstes Jahr veröffentlicht und vorgestern hat das Entwicklungsteam bekanntgegeben, dass die neue Major-Version nur mit PHP 7 funktionieren wird. Wem vom Provider noch kein PHP 7 zur Verfügung gestellt wird, sollte auf der letzten Version der Joomla! 3.x.Reihe bleiben, die wird noch mindestens bis zum Jahr 2020 supportet.

Heute wurde WordPress 4.9.1 veröffentlicht. Das Sicherheits- und Wartungs-Release behebt 4 Sicherheitslücken sowie 11 Fehler. Es wird geraten, umgehend zu aktualisieren.

Am 16. November 2017 wurde WordPress 4.9 veröffentlicht. Welche neuen Funktionen und welche Änderungen enthalten sind, habe ich auf de.wordpress.org ausführlich beschrieben.

Soeben wurde Joomla! 3.8.2 veröffentlicht, das neben Bugfixes auch folgende drei Sicherheitslücken behebt:

• Priorität mittel – Core – LDAP Information Disclosure (betrifft Joomla! 1.5.0 bis 3.8.1)
• Priorität mittel – Core – Two-Factor Authentication Bypass (betrifft Joomla! 3.2.0 bis 3.8.1)
• Priorität gering – Core – Information Disclosure (betrifft Joomla! 3.7.0 bis 3.8.1)

Die komplette Liste der Bugfixes finden Sie dort.

Soeben wurde das Sicherheits-Release WordPress 4.8.3 für alle vorherigen Versionen veröffentlicht. Der WordPress Core ist nicht direkt davon betroffen, allerdings wurde das System abgehärtet um Plugins und Themes davor zu schützen, derartige Sicherheitslücken zu produzieren.