Kurznachrichten

Mit Joomla! 3.8.4 werden vier Sicherheitslücken behoben, je eine XSS-Lücke in Uri class, com_fileds und module chromes, sowie eine SQLi Schwachstelle in Hathor postinstall message. Außerdem fixt die Version 3.8.4 über 100 Bugs.

Mit Joomla! 3.8.3 wurden über 60 Fehler behoben und einige Verbesserungen integriert, unter anderem PHP 7.2 Kompatibilitäts-Fixes oder TinyMCE 4.5.8-Update. Die Version steht seit dem 12. 12. 2017 zum Download bereit.

Joomla! 4 wird voraussichtlich nächstes Jahr veröffentlicht und vorgestern hat das Entwicklungsteam bekanntgegeben, dass die neue Major-Version nur mit PHP 7 funktionieren wird. Wem vom Provider noch kein PHP 7 zur Verfügung gestellt wird, sollte auf der letzten Version der Joomla! 3.x.Reihe bleiben, die wird noch mindestens bis zum Jahr 2020 supportet.

Soeben wurde Joomla! 3.8.2 veröffentlicht, das neben Bugfixes auch folgende drei Sicherheitslücken behebt:

• Priorität mittel – Core – LDAP Information Disclosure (betrifft Joomla! 1.5.0 bis 3.8.1)
• Priorität mittel – Core – Two-Factor Authentication Bypass (betrifft Joomla! 3.2.0 bis 3.8.1)
• Priorität gering – Core – Information Disclosure (betrifft Joomla! 3.7.0 bis 3.8.1)

Die komplette Liste der Bugfixes finden Sie dort.

Joomla! 3.8.1 wurde heute veröffentlicht. Es ist ein reines Wartungs-Release, das insgesamt 29 Bugs behebt, die nach dem Release der Version 3.8 gemeldet wurden.

Heute wurde Joomla! 3.8 veröffentlicht. Neben 300 Verbesserungen und einigen neuen Funktionen wurden auch zwei Sicherheitslücken behoben: Core – Information Disclosure (Priorität niedrig) betrifft  die Joomla!-Versionen 3.7.0 bis 3.7.5  sowie Core – LDAP Information Disclosure (Priorität mittel) betrifft die Joomla!-Versionen 1.5 bis 3.7.5.

Die am 17. August 2017 veröffentlichte Joomla!-Version 3.7.5 behebt einen einzigen Bug in der 3.x Serie von Joomla!. Nähere Infos dazu gibt es unter dem weiterführenden Link.

Am 25. Juli 2017 wurde Joomla! 3.7.4 veröffentlicht. Es handelt sich dabei um ein Sicherheits-Release für alle Joomla! 3.x.x Versionen. Außerdem wurden 50 Fehler behoben. Zwei Sicherheitslücken wurden gefixt, eine im Core – Installer (betroffene Joomla!-Versionen 1.0.0 bis 3.7.3) und eine XSS-Lücke (betroffene Joomla!-Versionen 1.5.0 bis 3.7.3). Das Joomla!-Entwicklungsteam empfiehlt das umgehende Aktualisieren vorhandener Joomla!-Installationen.

Joomla! 3.7.3 ist heute, am 4. Juli 2017 veröffentlicht worden. Neben mehreren Fehlerbehebungen werden drei Sicherheitslücken gestopft, die auch ältere Joomla!-Versionen betreffen. Zwei Sicherheitslücken werden als hoch eingestuft und betreffen die Joomla!-Versionen 1.7.3 bis 3.7.2 und die dritte Lücke wird als niedrig gewertet und betrifft die Joomla!-Versionen 1.5.0 bis 3.6.5.