Die Entwickler des CMS Joomla, haben das Updates 3.9.13 veröffentlicht. Dieses schließt zwei Sicherheitslücke, behebt über 20 Fehler und führt Verbesserungen durch.

Wußten Sie, dass sie Joomla bei Purwin-IT, in der aktuellen deutschen Version vorkonfiguriert, bestellen können?

Joomla 3.9.13 Sicherheitsmeldung

  • in [20191001] wird eine unzureichende Prüfung der Pfadangabe in phpuft8, die einen Zugriff Dritter ermöglicht, beschrieben - betroffen ab Joomla 3.6.0
  • in [20191002] wird eine fehlende Tokenprüfung in der Komponente com_template, die zu einem Cross-Site-Request-Forgery (CSRF) führen kann, beschrieben - betroffen ab Joomla 3.2.0

Joomla 3.9.13 wichtige Änderungen

  • Verbesserungen bei der Nutzung von PHP 7.4
  • bessere Unterstützung bei der Nutzung von Reverse Proxy
  • Korrektur bei der Überprüfung von aktiven Kategorien
  • Optimierung der SQL-Abfragen beim Versand von Massenmails
  • Korrektur der Suche in Artikeln wenn nur nach eigenen gesucht wird
  • weitere Optimierungen im Datenschutz und Tags
  • uvm.

weitere Informationen zum Joomla Update unter: https://www.joomla.org/announcements/release-news/5780-joomla-3-9-13.html

Purwin-IT hat Kunden mit Updatevertrag informiert und das Update bzw. entsprechende Maßnahmen durchgeführt.