{"id":10232,"date":"2023-01-31T16:46:36","date_gmt":"2023-01-31T15:46:36","guid":{"rendered":"https:\/\/www.dmsolutions.de\/blog\/?p=10232"},"modified":"2023-01-31T16:46:40","modified_gmt":"2023-01-31T15:46:40","slug":"joomla-4-2-7-veroeffentlicht","status":"publish","type":"post","link":"https:\/\/www.dmsolutions.de\/blog\/joomla-4-2-7-veroeffentlicht\/","title":{"rendered":"Joomla 4.2.7 ver\u00f6ffentlicht"},"content":{"rendered":"

\"Joomla<\/a><\/p>\n

Liebe Leser,<\/p>\n

gerade eben ist die neue Joomla Version 4.2.7 erschienen. Es handelt sich dabei um ein Sicherheits- und Bugfix Release, das mehrere Fehler behebt und zudem auch zwei Sicherheitsl\u00fccken schlie\u00dft. Gerade aufgrund der beiden geschlossen Sicherheitsl\u00fccken raten wir Ihnen dringend zu einem Update auf die neue Version.<\/p>\n

Die beiden Sicherheitsl\u00fccken betreffen alle Joomla 4 Versionen von Joomla 4.0.0 bis Joomla 4.2.6 und sind der Gefahrenstufe \u201eniedrig\u201c zuzuordnen. Zum einen sorgte eine fehlende ACL-Pr\u00fcfung daf\u00fcr, dass auch Benutzer, die nicht \u00fcber eine Super-Admin Berechtigung verf\u00fcgten, auf com_actionlog zugreifen konnten. Zum anderen verursachte eine fehlende Token-Pr\u00fcfung eine CSRF-Schwachstelle bei der Verarbeitung von Post-Installations-Nachrichten. Joomla 4.2.7 sorgt nun daf\u00fcr, dass diese zuvor fehlenden \u00dcberpr\u00fcfungen korrekt ausgef\u00fchrt werden.<\/p>\n

Zus\u00e4tzlich zu den beiden Sicherheitsl\u00fccken behebt Joomla 2.7.4 noch insgesamt 103 Bugs. Einer dieser Bugs betraf das Email Cloaking Plugin. Auch wenn dieses Plugin aktiviert war, konnte es dennoch vorkommen, dass das Email Cloaking nicht korrekt ausgef\u00fchrt und E-Mail Adressen dennoch \u00f6ffentlich angezeigt wurden. Mit Joomla 2.7.4 wurde dieses Problem gel\u00f6st, sodass E-Mail Adressen nun wieder korrekt verschleiert werden.<\/p>\n

Des Weiteren traten Probleme beim Language Switcher Modul auf. Hier funktionierten die Assoziationen f\u00fcr com_contact nicht richtig, wodurch ein falscher Link generiert wurde. Dies hatte zur Folge, dass die Sprache bei mehrsprachigen Webseiten auch dann gleich blieb, wenn Nutzer eine andere Sprache ausgew\u00e4hlt hatten. Auch dieser Fehler wurde im Zuge des Updates behoben, wodurch der Wechsel zwischen mehreren Sprachen wieder problemlos m\u00f6glich ist.<\/p>\n

Weitere Informationen zum Update finden Sie auf Joomla.org und auf Github.<\/p>\n

Kunden mit unserem Joomla Update Service<\/a> erhalten das Update in K\u00fcrze.<\/p>\n

Teile diesen Beitrag<\/div>