Am 11.06.2019 wurde eine weitere Joomla Version veröffentlicht. In der Joomla Version 3.9.7 wurden 3 kleine Sicherheitslücken geschlossen und einige Fehler behoben. In Joomla 3.9.8 behebt einen Fehler, der in Joomla 3.9.7 eingeführt wurde, aufgrund der Entfernung des französischen Hilfeservers.

Security Patches

• Low Priority - Core - CSV injection in com_actionlogs (affecting Joomla 3.9.0 through 3.9.6) More information »
• Low Priority - Core - XSS in subform field (affecting Joomla 3.6.0 through 3.9.6) More information »
• Low Priority - Core - ACL hardening of com_joomlaupdate (affecting Joomla 3.8.13 through 3.9.6) More information »

Die wichtigsten Korrekturen in Joomla! 3.9.7

• Batch system: Copy permissions of modules #24737 and categories #24730
• Progessive cache improvements #20310
• Fix to avoid duplicated custom fields in com_content #24516
• RTL improvements #23107 #24722
• Removal of the unofficial French Help Server #24927
• TinyMCE improvements: #24978 #25037
• RSS: Fix to display the right category #24932
• Media Manager: Fix directory traversal for symlinked folders #24924
• User registration: Correct http schema used #24089

Am 12.03.2019 wurde eine weitere Joomla Version veröffentlicht. In der Joomla Version 3.9.4 wurden 3 kleine Sicherheitslücken geschlossen und eine größer Lücke die aber nur Ausgenutzen kann wenn das Sample Data Plugin aktiviert ist.Auch wurden über 28 Fehler behoben

Security Patches

• High Priority - Core - Missing ACL check in sample data plugins (affecting Joomla 3.8.0 through 3.9.3) More information »
• Low Priority - Core - XSS in com_config JSON handler (affecting Joomla 3.2.0 through 3.9.3) More information »
• Low Priority - Core - XSS in item_title layout (affecting Joomla 3.0.0 through 3.9.3) More information »
• Low Priority - Core - XSS in media form field (affecting Joomla 3.0.0 through 3.9.3) More information »

Die wichtigsten Korrekturen in Joomla! 3.9.4

• User Terms (#23787) and Privacy Consent (#23660) plugins: Layouts for the label and message added
• Featured articles: Page subheading added #23583
• Custom formfield layout paths simplified #22645
• Com_contact: Contact name field moved out of the Contact Information block #23563
• Custom module: Improvement of the frontend editing #23741
• Action Logs improvement: Cache (#22739) and Purge/Export (#22740) actions are now logged

Beide .htaccess Datein wurden nochmals angepasst. In der Joomla Version 3.9.3 wurde ein zusatz in die .htaccess Datei hinzugefügt.

<IfModule mod_headers.c>
Header always set X-Content-Type-Options "nosniff"
</IfModule>

Weitere Informationen das zu sind hier zufinden: https://docs.joomla.org/J3.x:Joomla_3.9.3_Security_Notes/de