Kurznachrichten

Heute wurde Joomla! 3.7.2 veröffentlicht, das einige Fehler in der Joomla!-3.x.x-Reihe behebt und einige kleinere Verbesserungen mit sich bringt. Bugs wurden unter anderem in der Überprüfung von MIME-Types und bei der Modul-Seiten-Filterung gefixt.

Wie letzte Woche angekündigt, wurde heute pünktlich um 16:00 Uhr unserer Zeit Joomla! 3.7.1 veröffentlicht. Mit dem Release wird eine kritische Sicherheitslücke (Hohe Priorität – Core SQL Injection)  behoben. Betroffen davon ist die Joomla! 3.7.0 – Version. Außerdem enthält die Version 3.7.1 insgesamt neun Bugfixes.

Joomla! 3.7 wurde heute veröffentlicht. Das Update behebt auch acht Sicherheitslücken, die als schwach eingestuft werden. Betroffen davon sind die Joomla!-Versionen 3.6.5 und älter. Die neuen Funktionen von Joomla! 3.7 wurden in diesem Preview über Joomla! 3.7 RC 2 bereits näher beschrieben. Einige kleinere Änderungen, vor allem bei den Custom Fields, dürften in die finale Version allerdings noch eingeflossen sein. Man kann sich nun auch auf der extra für Joomla! 3.7 eingerichteten Webseite auf Joomla.org informieren.

Heute Nacht wurde die Joomla! Version 3.6.5 veröffentlicht. Es schließt eine als hoch (betrifft Joomla! 1.6.0 bis 3.6.4) und zwei als niedrig (3.0.0 bis 3.6.4) eingestufte Sicherheitslücken.

Diese Schwachstellen wurden letzte Woche öffentlich bekanntgemacht, ein Exploit existierte auch bereits. Ein absolut inakzeptables Verhalten, wer Sicherheitslücken entdeckt, sollte sich immer zuerst mit den Entwicklern in Verbindung setzen, damit diese die geeigneten Maßnahmen ergreifen können und erst nach der Veröffentlichung eines Sicherheitspatches damit an die Öffentlichkeit gehen.

Außerdem wurden 3 Fehler behoben und Sicherheits-Abhärtungsmaßnahmen integriert. Nähere Informationen sind der offiziellen Releasemitteilung zu entnehmen. Ein sofortiges Aktualisieren ist somit dringend angeraten.

Wie bereits im Vorfeld angekündigt, wurde heute ein Sicherheits-Update für  Joomla! veröffentlicht. Die Version 3.6.4 besteht aus zwei Sicherheitspatches, die hoch kritische Lücken schließen sowie einem Bugfix für die Zwei-Faktor-Authentifizierung. Das Update sollte umgehend installiert werden.

Vorankündigung: Das Update wird am Dienstag, den 25. Oktober 2016, 14:00 UTC herausgegeben. Joomla.org kündigt das heute schon an, damit jeder sich auf das Update vorbereiten kann. Laut eigenen Aussagen handelt es sich dabei um einen sehr wichtigen Sicherheitspatch.

Bei der heute veröffentlichten Joomla!-Version 3.6.3 handelt es sich in erster Linie um ein Bugfix-Release. Die Abwärtskompatibilität, die mit der Joomla!-Version 3.6.2 bei der Artikelsortierung nicht mehr gegeben war, wurde wiederhergestellt. Insgesamt wurden 350 Pull-Requests in den Core eingepflegt, die neben der Fehlerbehebung auch kleinere Verbesserungen bringen. Außerdem wurden 2 WYSIWYG-Editoren aktualisiert, TinyMCE auf 4.4.3 und CodeMirror auf 5.18.0.

Gute 24 Stunden nach der Veröffentlichung der Joomla!-Version 3.6.1 wurde die Version 3.6.2 nachgereicht, die vorrangig durch 3.6.1 verursachte Fehler ausmerzt. Es gab nach dem Update auf 3.6.1 gehäuft Probleme mit der Anmeldung im Administrator-Bereich. Aber auch für diejenigen, die noch keine Aktualisierung vorgenommen haben, wird es „etwas“ kompliziert.

Die einzelnen Schritte werden dort und dort beschrieben. Wer sich nun fragt, wie kann ich von 2.5.x auf 3.5.1 aktualisieren, oder wie update ich über die Joomla!-Update-Komponente auf 3.6.0, oder wie update ich die Erweiterung com_joomlaupdate über Erweiterungsupdates, fragt am besten in einem der Joomla!-Foren nach. Die benötigte Joomla!-Update-Komponente gibt es übrigens dort.