Joomla 4.2.5 Sicherheits- & Bugfix Release
Heute (08.November 2022) ist Joomla 4.2.5 erschienen. Dies ist ein Sicherheits- & Fehlerbehebungs Release für die 4.x Serie von Joomla.
Behobene Sicherheitsprobleme mit 4.2.5
- Kern - RXSS durch Reflexion von Benutzereingaben in com_media (weitere Informationen - englisch)
Fehlerbehebungen und Verbesserungen
- Fehlende Fehlermeldungen im Frontend hinzugefügt
- Passwort-Erneuerung für Benutzer ohne core.admin-Berechtigung behoben
- Erzwinge keine Wertüberprüfung (Medienfeld)
Besuchen Sie GitHub (englisch) für die vollständige Liste der Fehlerkorrekturen.
Original News auf Joomla.org (englisch) und das deutsche Äquivalent auf Joomla.de.
Wir werden den Update (für Kunden mit Service Vertrag) innerhalb der nächsten 72 Std. durchführen.
Weitere Informationen:
Die Version 3.10.x ist die letzte Version von Joomla 3. Bis zum 17. August 2023 werden noch Security Patches von Joomla angeboten, danach ist die Version Joomla 3 offiziell beendet.
Wir empfehlen daher ganz dringend neue Joomla Projekte ausschließlich mit Joomla 4 zu erstellen.
Hinweise an meine Kunden:
Haben Sie mit uns Geduld beim Update auf die Joomla 4 Version!
Wir werden den Upgrade auf die Joomla Version 4.x auf Ihrer Webseite erst durchführen, wenn wir sicher sind, das dieser Update problemlos durchgeführt werden kann.
Eventuell müssen dazu Änderungen an der Seite vorgenommen werden, in einzelnen Fällen müssen wir wahrscheinlich das eine oder andere Template austauschen (weil nicht Joomla 4 kompatibel bzw. nicht vom Hersteller auf den neuesten Stand gebracht) oder ggf auch andere Komponenten, Module oder Plugins verwenden. Wir werden Sie dann aber zeitnah entsprechend benachrichtigen.
Da wir in fast allen Fällen auf bezahlte Komponenten setzen und diese Firmen ihre Produkte entweder schon 4.x kompatibel gemacht haben oder dies in 2022 machen werden, sind wir geduldig und warten diese Updates ab.
Neue Webprojekte erstellen wir ausschließlich in Joomla 4!
Wie immer gilt: bei Fragen rufen Sie mich an oder besser noch, schreiben Sie mir eine E-Mail.