Knapp zwei Wochen nach der Freigabe des letzten Joomla! 1.0.x Releases, joomlanews.ch berichtete, folgt heute schon die nächste Version. Es handelt sich dabei wieder ausschliesslich um ein Sicherheitsrelease. Es wurden keine neue Funktionen eingebaut. Allen Benutzern der Version 1.0.x wird empfohlen dieses Update einzuspielen.
Bitte vorgängig ein Backup der Seite anlegen, um bei allfälligen Problemen wieder auf die ursprüngliche Version zurück zu kehren.
Das Prokjektteam kündigt Ihnen die sofortige Veröffentlichung von Joomla! 1.0.15 [Daytime] an. Diese Version behebt eine Sicherheitslücke und wir empfehlen Ihnen umgehend zu aktualisieren. Bitte testen Sie das Update zuerst auf einer Backup-Kopie Ihrer Webseite. Sobald Sie sich vergewissert haben, dass alles einwandfrei funktioniert, können Sie das Update auf ihrer Webseite einsetzen.
Behobene Sicherheitslücken
- RISIKO [HOCH]: schliessen der Schwachstelle Remote File Inclusion
Erklärung
In der Version 1.0.13 wurde in der Datei: configuration.php folgende Zeile hinzugefügt:
Diese Datei befindet sich im Root-Verzeichnis Ihrer Joomla! Webseite. Diese zusätzliche Zeile in der configuration.php schützt Sie vor einem möglichen Remote File Inclusion Angriff.
Websites, die mit Joomla! 1.0.13 oder höher laufen, enthalten bereits diese Zeile. Allerdings, Web-Sites die auf die Version 1.0.12 oder früher geupdatet wurden, fehlt noch diese Zeile. Alles was Sie tun müssen ist die Zeile in der configuration.php-Datei hinzu zu fügen, wenn sie nicht schon vorhanden ist.
Ein anderer Weg, um die Sicherheitslücke zu schliessen ist, wenn Sie einfach die Zeile in der configuration.php-Datei manuell hinzufügen.
