Logo Joomlainfo

Joomlainfo News & Infos

Wissenswertes rund um das Content Management

Hier könnte deine Werbung stehen! So wie das hier:

Joomla! 3.4.6 Sicherheits-Fix veröffentlicht

28075211d6824084961c071e8b76c06b

Das Joomla!Projekt heute ein sehr wichtiges Sicherheitsupdate als Version Joomla! 3.4.6 zum Download frei gegeben. Dieses Update behebt eine kritische Sicherheits-Lücke, die als Hoch eingestuft wurde und zwei Lücken, die als gering eingestuft wurden.

Das Update steht ab sofort allen 3.4.x Nutzern zur Installation per Mausklick im Backend bereit und sollte so rasch wie möglich eingespielt werden.

Da die Lücke bereits aktiv ausgenutzt wird, sollte jeder Joomla!-Admin seine Sites möglichst schnell aktualisieren.

Download

Neue Installationen: Link zum Joomla! 3.4.6 (Vollpaket) Download »

Anleitung für neue Installationen und technische Anforderungen

Update Pakete: Link zum Joomla! 3.4.6 (Update Paket) Download »

Hinweis: Bitte beachte vor dem Update die Aktualisierungshinweise . Bitte lösche nach dem Update deinen Browser Cache.

Behobene Sicherheitsprobleme

    • Hohe Priorität – Core – Remote Code Execution (betrifft Joomla 1.5 bis 3.4.5) Mehr Informationen »
    • Geringe Priorität – Core – CRSF Hardening (betrifft Joomla 3.2.0 bis 3.4.5) Mehr Informationen »
    • Geringe Priorität – Core – Directory Traversal (betrifft Joomla 3.4.0 bis 3.4.5) Mehr Information »

Mit dieser Version auftretende Probleme werden in der Joomla Dokumentation bei der Version 3.4.6 FAQ gesammelt.

Sind auch ältere Joomla! Installationen betroffen?

Ja! Auch Installationen von 1.5.xx und 2.5.xx sind von diesem Leck betroffen. Hier eine kurze Anleitung, wie du die vorhandene session.php Datei unter: WEBSITE ROOT/libraries/joomla/session/session.php ersetzen kannst.

Download der korrigierten Dateien:

    • die gepatchte Joomla! 1.5.xx session.php hier downloaden und in vorhandener Installation überschreiben
    • die gepatchte Joomla! 2.5.xx session.php hier downloaden und in vorhandener Installation überschreiben

Sind die Dateien ersetzt, sollte deine 1.5.x und 2.5.x wieder abgesichert sein. Weitere Informationen zu den EOL-Versionen gibt es hier.

Quelle: www.joomla.org

Facebook
Twitter
LinkedIn
Pinterest
WhatsApp
Email

Das könnte dich auch interessieren...

Joomla 4.1.0

Joomla 4.1.0 mit neuen Funktionen ist da

Das Joomla Projekt hat soeben den ersten Joomla 4 Minor-Release in der Version Joomla 4.1.0 und Joomla 3.10.6 veröffentlicht. Dabei hat man bei der 4.1 neue Funktionen hinzugefügt und bei der 3.10.6 einige Fehler behoben.
Die Updates können ab sofort aus dem Backend heraus installiert werden.

Weiterlesen »
Joomla Timeout

Joomla Update endet im Timeout

Bei den letzten Joomla Oneklick-Updates kann es vorkommen, dass diese in einem Timeout enden. Das Update wird nicht ausgeführt, weil der Downloadserver die Dateien nicht rechtzeitig ausgeben kann. Welche Möglichkeiten gibt es, das Update dennoch zu machen?
Dieser Artikel erklärt es dir.

Weiterlesen »
Joomla 3.10.5 Release

Joomla 3.10.5 und 4.0.6 Updates sind da

Das Joomla Projekt hat für seine beiden Joomla 3.10 und 4.0 Versionen weitere Updates veröffentlicht. Dabei hat man weitere Bugs gefixt und in einem Update 3.10.5 und 4.0.6 zusammengefasst. Die Updates können ab sofort aus dem Backend heraus installiert werden.

Weiterlesen »

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Willkommen zurück, wir haben dich vermisst

Bitte anmelden, um alle Inhalte werbefrei lesen zu können.