Kurznachrichten

Am 9.7.2019 hat Joomla! das Sicherheits- und Wartungs-Release Version 3.9.9 veröffentlicht, das insgesamt 1 Sicherheitslücke behebt, die mit Priorität niedrig eingestuft wurde. Die Schwachstelle betrifft die Joomla!Versionen 3.9.7 bis 3.9,8. Außerdem enthält das Release über 30 Bugfixes und Verbesserungen.

Am 11.6.2019 hat Joomla! das Sicherheits- und Wartungs-Release Version 3.9.7 veröffentlicht, das insgesamt 3 Sicherheitslücken behebt, die alle drei mit Priorität niedrig eingestuft wurden. Die CSV-Injection-Schwachstelle betrifft Joomla! 3.9.0 bis 3.9.6, die XSS-Schwachstelle Joomla 3.6.0 bis 3.9.6 und die ACL-Schwachstelle Joomla! 3.8.13 bis 3.9.6. Außerdem enthält das Release einige Fehlerkorrekturen und Verbesserungen.

Drupal hat am 8. Mai 2019 ein Sicherheits-Update veröffentlicht, das eine als moderat-kritisch eingestufte Sicherheitslücke beheben. Es wird empfohlen von einer Drupal-Version 8.7 auf 8.7.1; von 8.6 oder älter auf 8.6.16 und von 7.x auf 7.67 zu aktualisieren. Drupal weist außerdem daraufhin, dass Versionen des Drupal-8-Zweiges kleiner als 8.6.0 nicht mehr mit Sicherheits-Updates unterstützt werden.

Am 7.5.2019 hat Joomla! das Sicherheits- und Wartungs-Release Version 3.9.6 veröffentlicht, das insgesamt 2 Sicherheitslücken behebt. Eine mit Priorität niedrig eingestufte Schwachstellt betrifft Joomla! 1.7.0 bis 3.9.5, die andere – ebenfalls als niedrig eingestuft – betrifft Joomla! 3.9.3 bis 3.9.4. Außerdem enthält das Release 25 Fehlerkorrekturen und Verbesserungen.

Drupal hat am 17.April.2019 zwei Sicherheits-Updates veröffentlicht, die als moderat eingestufte Sicherheitslücke beheben. Es wird empfohlen von einer Drupal-Version 8.6.x. auf 8.6.16; von 8.5.x oder älter auf 8.5.15 und von 7.x auf 7.66 zu aktualisieren. Drupal weist außerdem daraufhin, dass Versionen des Drupal-8-Zweiges kleiner als 8.5.0 nicht mehr mit Sicherheits-Updates unterstützt werden.

Das am 9.4.2019 veröffentlichte Sicherheits- und Wartungs-Release von Joomla! in der Version 3.9.5 behebt insgesamt 3 Sicherheitslücken. Priorität hoch betrifft Joomla! 3.2.0 bis 3.9.4, moderat betriff Joomla! 3.0.0 bis 3.9.4 und niedrig die Joomla!-Versionen 1.5.0 bis 3.9.4. Außerdem enthält das Release 20 Fehlerkorrekturen und Verbesserungen.

Drupal hat am 20.03.2019 das Sicherheits-Update SA-CORE-2019-004 veröffentlicht, das eine als moderat eingestufte Sicherheitslücke behebt. Betroffen sind Drupal 7.x.x und 8.5.x und 8.6.x. Drupal weist außerdem daraufhin, dass Versionen des Drupal-8-Zweiges kleiner als 8.5.0 nicht mehr mit Sicherheits-Updates unterstützt werden.

Die am 13.3.2019 veröffentlichte WordPress-Version 5.1.1 behebt 2 Sicherheitslücken, die regeln wie Kommentare gefiltert und dann in der Datenbank gespeichert werden. Mit einem bösartig gestalteten Kommentar war ein WordPress-Beitrag anfällig für Cross-Site-Skripting. Zusätzlich wurden 10 Fehler korrigiert.

Das am 12.3.2019 veröffentlichte Sicherheits- und Wartungs-Release von Joomla! in der Version 3.9.4 behebt insgesamt 4 Sicherheitslücken. Eine mit Priorität hoch eingestufte Schwachstelle, betrifft die ACL und die Joomla!-Versionen 3.8.0 bis 3.9.3. Die restlichen 3 Sicherheitslücken sind mit Priorität low gewertet und sind für die Versionen 3.2.0/3.0.0 bis 3.9.3 gefährlich. Außerdem enthält das Release 28 Fehlerkorrekturen und Verbesserungen.