Aufgrund eines Freigabefehlers der Testpakete, waren vorgestern eine Zeit lang alle neuen J! Update-Pakete 2.5.12 und 3.1.2 für jedermann sichtbar.
Das hatte zur Folge, dass Akeeba Admin Tools Nutzer diese Update-Pakete in ihrem Backends angezeigt bekommen und installiert haben.
Leider fehlten in diesen Testpaketen noch die sicherheitsrelevanten Korrekturen. Die werden immer erst in die definitifen Versionen eingebaut.
Das hätte in diesem Fall zur Folge gehabt, dass wenn der neue Release offiziell erschienen wäre, die bereits installierten Pakete zwar von der Nummerierung her, die neueste Version gehabt hätten, aber ohne diese sicherheitsrelevanten Lücken zu schliessen.
Darum wird beim Erscheinen der neuen Pakete voraussichtlich am Do. 25. Juli 2013 die Versionsnummerierung einfach eine Minor-Zahl höher sein, damit diese verfrühten Installationen auch aktualisiert werden können.
D.h. die neuen Joomla-Versionen die offiziell erscheinen werden heissen: 2.5.13 und 3.1.3. Nutzer die aktuell 2.5.11 und 3.1.1 verwenden, können problemlos die Releases 2.5.12 und 3.1.2 überspringen und direkt die neuen Pakete 2.5.13 und 3.1.3 installieren. Nutzer die bereits 2.5.12 oder 3.1.2 installiert haben, brauchen nicht zu downgraden und können direkt auf die nächst höhere Version aktualisieren.
Grundsätzlich kann man sagen, dass man nie Pakete installieren sollte, die nicht offiziell freigegeben und über das Joomla!Portal mit einer Ankündigung bekannt gemacht worden sind.
Quelle: joomla.org
