Am 12.03.2019 wurde eine weitere Joomla Version veröffentlicht. In der Joomla Version 3.9.4 wurden 3 kleine Sicherheitslücken geschlossen und eine größer Lücke die aber nur Ausgenutzen kann wenn das Sample Data Plugin aktiviert ist.Auch wurden über 28 Fehler behoben

Security Patches

• High Priority - Core - Missing ACL check in sample data plugins (affecting Joomla 3.8.0 through 3.9.3) More information »
• Low Priority - Core - XSS in com_config JSON handler (affecting Joomla 3.2.0 through 3.9.3) More information »
• Low Priority - Core - XSS in item_title layout (affecting Joomla 3.0.0 through 3.9.3) More information »
• Low Priority - Core - XSS in media form field (affecting Joomla 3.0.0 through 3.9.3) More information »

Die wichtigsten Korrekturen in Joomla! 3.9.4

• User Terms (#23787) and Privacy Consent (#23660) plugins: Layouts for the label and message added
• Featured articles: Page subheading added #23583
• Custom formfield layout paths simplified #22645
• Com_contact: Contact name field moved out of the Contact Information block #23563
• Custom module: Improvement of the frontend editing #23741
• Action Logs improvement: Cache (#22739) and Purge/Export (#22740) actions are now logged

Beide .htaccess Datein wurden nochmals angepasst. In der Joomla Version 3.9.3 wurde ein zusatz in die .htaccess Datei hinzugefügt.

<IfModule mod_headers.c>
Header always set X-Content-Type-Options "nosniff"
</IfModule>

Weitere Informationen das zu sind hier zufinden: https://docs.joomla.org/J3.x:Joomla_3.9.3_Security_Notes/de

Heute dem 12.02.2019 wurde eine weitere Joomla Version veröffentlicht. In der Joomla Version 3.9.3 wurden 6 kleine Sicherheitslücken geschlossen und über 30 Fehler behoben

Security Patches

• Low Priority - Core - Lack of URL filtering in various core components (affecting Joomla 2.5.0 through 3.9.2) More information »
• Low Priority - Core - Browserside mime-type sniffing causes XSS attack vectors (affecting Joomla 1.0.0 through 3.9.2) More information »
• Low Priority - Core - Additional warning in the Global Configuration textfilter settings (affecting Joomla 2.5.0 through 3.9.2) More information »
• Low Priority - Core - Stored XSS issue in the Global Configuration help url #2    (affecting Joomla 2.5.0 through 3.9.2) More information »
• Low Priority - Core - XSS Issue in core.js writeDynaList (affecting Joomla 2.5.0 through 3.9.2) More information »
• Low Priority - Core - Implement the TYPO3 PHAR stream wrapper (affecting Joomla 2.5.0 through 3.9.2) More information »

Die wichtigsten Korrekturen in Joomla! 3.9.3

• Prevent renaming/deleting the template index.php file #23654
• Smart Search improvement #23736
• Contacts banned fields removed #23585
• Improvement of the Integration tab display #23711
• Fix the category filter for featured articles #23454
• Fix for the Template Style field in the menu manager #23556
• Breadcrumbs for tags #23599