Das Content Management System, Joomla, erhielt das Update 3.9.21. Dieses behebt ca. 20 Fehler und schließt 3 Sicherheitslücken. Die Sicherheitslücken sind mit Low Priority eingestuft worden.

Wußten Sie, dass sie Joomla bei Purwin-IT, in der aktuellen deutschen Version vorkonfiguriert, bestellen können?

Joomla 3.9.21 Security Notes

  • [20200801] - fehlendes Escaping in mod_latestactions ermöglicht einen XSS Angriff - seit Joomla 3.9.0
  • [20200802] - eine unzureichende Prüfung in com_content, kann zu einem offenen Redirect führen - seit Joomla 3.0.0
  • [20200803] - eine unzureichende Prüfung in com_media erlaubt die Speicherung von Medien außerhalb des Web-Hauptverzeichnisses - seit Joomla 2.5.0

Joomla 3.9.21 wichtige Bugfixes

  • Aktualisierung von TinyMCE auf Version 4.5.12
  • Aktualisierung von CodeMirror auf Version 5.56.0
  • Erzeugung eines Logeintrages wenn Joomla aktualisiert wird
  • Überprüfung der Dateigröße beim Upload von Joolma Updates als Package
  • uvm.

Weitere Informationen zum Joomla Update finden Sie unter: https://www.joomla.org/announcements/release-news/5821-joomla-3-9-21.html

Purwin-IT hat Kunden mit Updatevertrag informiert und das Update bzw. entsprechende Maßnahmen durchgeführt.