Liebe Leser,<\/p>\n
gestern wurden die neuen Joomla-Versionen 6.1.2 und 5.4.7 ver\u00f6ffentlicht. Die Updates enthalten nicht nur verschiedene Fehlerbehebungen und Verbesserungen, sondern schlie\u00dfen auch mehrere sicherheitsrelevante Schwachstellen. Aus diesem Grund empfehlen wir allen Betreibern einer Joomla-Website dringend, zeitnah auf eine der neuen Versionen zu aktualisieren.<\/p>\n
Gerade bei Content-Management-Systemen, die \u00f6ffentlich \u00fcber das Internet erreichbar sind, spielen regelm\u00e4\u00dfige Updates eine entscheidende Rolle. Sie sorgen nicht nur f\u00fcr einen reibungslosen Betrieb der Website, sondern sch\u00fctzen auch vor bekannten Sicherheitsrisiken.<\/p>\n
Ein Schwerpunkt der neuen Versionen liegt auf der Verbesserung der Sicherheit.<\/p>\n
So wurde eine Schwachstelle in den Webservice-Schnittstellen des Medienmanagers (com_media) behoben. Unter bestimmten Umst\u00e4nden konnten Benutzer mit erweiterten Rechten Mediendateien \u00fcberschreiben, obwohl ihnen eigentlich die erforderlichen Bearbeitungsrechte fehlten. Die Zugriffskontrollen wurden nun korrigiert, sodass Dateien besser gesch\u00fctzt sind.<\/p>\n
Dar\u00fcber hinaus wurde eine Sicherheitsl\u00fccke im Bereich der Multi-Faktor-Authentifizierung (MFA) geschlossen. Durch unzureichende Eingabepr\u00fcfungen konnte dort unter bestimmten Bedingungen sch\u00e4dlicher Code eingeschleust werden. Solche sogenannten Cross-Site-Scripting-Angriffe (XSS) k\u00f6nnen dazu genutzt werden, Inhalte zu manipulieren oder Benutzersitzungen anzugreifen.<\/p>\n
Eine \u00e4hnliche Schwachstelle wurde auch bei den Sprach\u00fcberschreibungen von Joomla beseitigt. Hier konnten ebenfalls unzureichend gepr\u00fcfte Eingaben dazu f\u00fchren, dass unerw\u00fcnschter Code ausgef\u00fchrt wird. Die Validierung wurde verbessert, sodass solche Angriffe k\u00fcnftig verhindert werden.<\/p>\n
Au\u00dferdem wurde eine fehlerhafte Zugriffskontrolle in der Komponente \u201ecom_modules\u201c behoben. Diese konnte dazu f\u00fchren, dass Benutzer Informationen \u00fcber vorhandene Module im Frontend einsehen konnten, obwohl sie daf\u00fcr eigentlich keine Berechtigung besa\u00dfen.<\/p>\n
Neben den Sicherheitsverbesserungen wurden auch verschiedene Fehler im t\u00e4glichen Betrieb behoben.<\/p>\n
Ein Problem betraf den Versand von E-Mails in mehrsprachigen Joomla-Installationen. Bisher konnte es vorkommen, dass E-Mails in der Sprache der Website versendet wurden, obwohl f\u00fcr die betreffende Nachricht eigentlich eine andere Sprache vorgesehen war.<\/p>\n
Mit den neuen Versionen wird nun zuverl\u00e4ssig die Sprache der jeweiligen E-Mail-Vorlage verwendet. Besonders Betreiber mehrsprachiger Websites profitieren von dieser Korrektur, da Benachrichtigungen und Systemmails nun in der vorgesehenen Sprache beim Empf\u00e4nger ankommen.<\/p>\n
Auch die Bedienung von Filterfunktionen im Frontend wurde verbessert.<\/p>\n
Bislang wurde ein Filter teilweise bereits aktiviert, sobald ein Nutzer das Eingabefeld verlie\u00df. Dies konnte zu unerwarteten Suchergebnissen oder Verwirrung f\u00fchren.<\/p>\n
K\u00fcnftig werden Filter erst dann angewendet, wenn der Nutzer ausdr\u00fccklich auf die entsprechende Schaltfl\u00e4che klickt. Dadurch wird die Bedienung vorhersehbarer und benutzerfreundlicher.<\/p>\n
Im Rahmen der Weiterentwicklung wurde au\u00dferdem die Qualit\u00e4tssicherung f\u00fcr den E-Mail-Versand \u00fcber Kontaktformulare erweitert.<\/p>\n
Neue Tests helfen dabei, m\u00f6gliche Fehler beim Versand von Kontaktanfragen fr\u00fchzeitig zu erkennen. F\u00fcr Website-Betreiber bedeutet dies eine h\u00f6here Zuverl\u00e4ssigkeit der Kontaktfunktion und eine geringere Wahrscheinlichkeit, dass Nachrichten verloren gehen.<\/p>\n
Auch der Joomla-Installer wurde verbessert.<\/p>\n
Bei der Einrichtung einer neuen Joomla-Installation wird nun genauer gepr\u00fcft, ob das gew\u00e4hlte Passwort den Sicherheitsanforderungen entspricht. Passw\u00f6rter mit f\u00fchrenden oder nachgestellten Leerzeichen werden nicht mehr akzeptiert. Zus\u00e4tzlich muss das Passwort eine Mindestl\u00e4nge von zw\u00f6lf Zeichen erf\u00fcllen, bevor der Installationsprozess fortgesetzt werden kann.<\/p>\n
Diese \u00c4nderung tr\u00e4gt dazu bei, bereits bei der Einrichtung einer Website sichere Zugangsdaten zu verwenden und sp\u00e4tere Sicherheitsprobleme zu vermeiden.<\/p>\n
Die neuen Joomla-Versionen 6.1.2 und 5.4.7 verbessern sowohl die Sicherheit als auch die Stabilit\u00e4t des Systems. Da mehrere sicherheitsrelevante Schwachstellen geschlossen wurden, empfehlen wir dringend, zeitnah auf eine der neuen Versionen zu aktualisieren.<\/p>\n