Liebe Leser,<\/p>\n
nicht nur das Shopware Team war heute flei\u00dfig, sondern auch die Entwickler von Joomla. Denn gerade eben ist die neue Joomla Version 4.2.5 erschienen. Es handelt sich dabei um ein Sicherheits- und Bugfix Release, das eine Sicherheitsl\u00fccke schlie\u00dft und zudem mehrere Verbesserungen beinhaltet.<\/p>\n
Im Zuge des Updates wurde die folgende Sicherheitsl\u00fccke geschlossen: Unzureichende Filterung von potenziell sch\u00e4dlichen Benutzereingaben f\u00fchrt zu reflektierten XSS-Schwachstellen in com_media. Betroffen von dieser Sicherheitsl\u00fccke sind die Joomla Versionen 4.0.0 bis einschlie\u00dflich 4.2.4. Wir raten Ihnen deshalb dringend, ein Update auf die neue Joomla Version vorzunehmen. Nur so k\u00f6nnen Sie Ihre Joomla Umgebung vor Angriffen durch Hacker sch\u00fctzen.<\/p>\n
Zudem wurden die Fehlermeldungen im Joomla Frontend \u00fcberarbeitet, sodass anstelle eines unter Umst\u00e4nden schwer verst\u00e4ndlichen Fehlercodes eine einfach nachvollziehbare Fehlermeldung ausgegeben wird.<\/p>\n
Au\u00dferdem konnte es bei vorherigen Joomla Versionen zu Problemen beim Zur\u00fccksetzen des Passworts kommen. Nutzer, die nicht \u00fcber core.admin Rechte verf\u00fcgten, hatten keine Berechtigung zum Zur\u00fccksetzen des Passworts. Dieser Fehler wurde behoben, sodass Passw\u00f6rter jetzt wieder problemlos zur\u00fcckgesetzt und erneuert werden k\u00f6nnen.<\/p>\n
Weitere Informationen zum Update finden Sie auf Joomla.org und auf Github.<\/p>\n