Kurznachrichten

Das am 26.6.2018 veröffentlichte Sicherheits- und Wartungs-Release von Joomla! behebt zwei Sicherheitslücken, die mit der Priorität gering eingestuft wurden:

1. Local File Inclusion mit PHP 5.3, betroffen sind Joomla! 2.5.0 bis 3.8.8
2. XSS-Lücke im language switcher module, betroffen sind Joomla! 1.6.0 bis 3.8.8.

Außerdem wurden 50 Fehler behoben.

Mit dem Release von Joomla! 3.8.8 vom 22. Mai 2018 werden 9 Sicherheitslücken und 50 Fehler behoben. 7 der Lücken werden mit der Priorität gering und 2 als moderat eingestuft.

Joomla! 3.8.6 behebt neben 60 Fehlern  auch eine als niedrig eingestufte SQLi-Schwachstelle, von der alle Joomla!-Versionen von 3.5.0 bis 3.8.5 betroffen sind.

Mit Joomla! 3.8.4 werden vier Sicherheitslücken behoben, je eine XSS-Lücke in Uri class, com_fileds und module chromes, sowie eine SQLi Schwachstelle in Hathor postinstall message. Außerdem fixt die Version 3.8.4 über 100 Bugs.

Mit Joomla! 3.8.3 wurden über 60 Fehler behoben und einige Verbesserungen integriert, unter anderem PHP 7.2 Kompatibilitäts-Fixes oder TinyMCE 4.5.8-Update. Die Version steht seit dem 12. 12. 2017 zum Download bereit.

Joomla! 4 wird voraussichtlich nächstes Jahr veröffentlicht und vorgestern hat das Entwicklungsteam bekanntgegeben, dass die neue Major-Version nur mit PHP 7 funktionieren wird. Wem vom Provider noch kein PHP 7 zur Verfügung gestellt wird, sollte auf der letzten Version der Joomla! 3.x.Reihe bleiben, die wird noch mindestens bis zum Jahr 2020 supportet.

Soeben wurde Joomla! 3.8.2 veröffentlicht, das neben Bugfixes auch folgende drei Sicherheitslücken behebt:

• Priorität mittel – Core – LDAP Information Disclosure (betrifft Joomla! 1.5.0 bis 3.8.1)
• Priorität mittel – Core – Two-Factor Authentication Bypass (betrifft Joomla! 3.2.0 bis 3.8.1)
• Priorität gering – Core – Information Disclosure (betrifft Joomla! 3.7.0 bis 3.8.1)

Die komplette Liste der Bugfixes finden Sie dort.

Joomla! 3.8.1 wurde heute veröffentlicht. Es ist ein reines Wartungs-Release, das insgesamt 29 Bugs behebt, die nach dem Release der Version 3.8 gemeldet wurden.

Heute wurde Joomla! 3.8 veröffentlicht. Neben 300 Verbesserungen und einigen neuen Funktionen wurden auch zwei Sicherheitslücken behoben: Core – Information Disclosure (Priorität niedrig) betrifft  die Joomla!-Versionen 3.7.0 bis 3.7.5  sowie Core – LDAP Information Disclosure (Priorität mittel) betrifft die Joomla!-Versionen 1.5 bis 3.7.5.