Joomla! 3.8.9 Sicherheits-Update erschienen

Soeben hat das Joomla!-Projekt die Version Joomla! 3.8.9 Sicherheits-Update zum Download frei gegeben. Dieses Update behebt zwei als niedrig eingestufte Lücken sowie einige Fehler, die aus der Vorgängerversion gefunden und behoben wurden.

Das Update steht ab sofort allen Joomla! 3.8.x Nutzern zur Verfügung.

In dieser Version wurden insgesamt 9 Sicherheitslücken sowie 53 Probleme, die aus den Vorgängerversionen entdeckt wurden, behoben.

Da es auch sicherheitsrelevante Verbesserungen gibt, empfiehlt sich, das Update zeitnah einzuspielen.

Behobene Sicherheitslücken

• Niedrige Priorität – Core – Local File Inclusion with PHP 5.3 (betrifft Joomla 2.5.0 bis 3.8.8) Mehr Informationen »
• Niedrige Priorität – Core – XSS vulnerability in language switcher module (betrifft Joomla 1.6.0 bis 3.8.8) Mehr Informationen »

Behobene Fehler:

• Defekter Verzeichnis-Pfad der Unterordner im Medimanager [20586]
• Korrekte Bilder-Ausgabe beim Random Modul [20533]
• Backend-Modul für die Beispieldaten wird standardmässig angezeigt [20797]
• Falsche Login-Weiterleitung beim unauthorisierten Zugriff [20732]
• Mailing-Komponente berücksichtigt Captcha [20265]
• eine komplette Auflistung der Fehler findest du auf GitHub

Ziel des Joomla! Produktionsteams ist es, der Community regelmässig Updates auszuliefern. Erfahre hierzu mehr auf der Seite der Entwickler.

Mit dieser Version auftretende Probleme werden in der Joomla Dokumentation bei der Version 3.8.9 FAQ gesammelt.

Hinweis für die Nutzer des Gmail-Authentifizierungs-Plugin

Wie bereits angekündigt, möchten wir alle Gmail-Authentifizierungs-Plugin Nutzer daran erinnern, dass wir das Plugin aus den Joomla! Kernerweiterungen entfernen werden. Ab Joomla 4.0 werden wir es definitiv nicht mehr unterstützen. Wir laden unsere Benutzer ein, so schnell wie möglich zu einer anderen Authentifizierungsmethode zu wechseln.

Ein riesiges Dankeschön an alle freiwilligen Helfer!

Ein grosses Dankeschön geht an alle, die sich am 3.8.9 Release beteiligt haben. Eine Liste der Helfer findest du hier.

Hilf mit, die nächsten Joomla!-Versionen noch besser zu machen

Joomla! 3.9 und 4.0 sind in Arbeit. Falls du gerne mithelfen willst, kannst du dich mit deinen Fähigkeiten am Projekt beteiligen.

• Werde ein Tester – hier werden keine spezielle Vorkenntnisse benötigt, man sollte aber Testinstallationen gemäss Anleitung machen können
• Hilf bei der Übersetzung – für alle, welche Englisch und einen weitere Sprache beherrschen
• Neue Funktionen dokumentieren – falls du gerne technische Anleitungen schreiben willst
• weitere Bereiche –  finde die passende Aufgabe, die zu deinen Interessen passt.

Quelle: www.joomla.org