Kritische Sicherheitslücke in Joomla 1.5, 2.5 und 3.4.5

Am Wochenende wurde eine kritische Sicherheitslücke in allen Joomla-Versionen entdeckt, die es Hackern ermöglicht, Schadcode einzuschleusen.

Das Einspielen des Patches in allen Version (von 1.5 bis 3.4.5) ist also unbedingt vorzunehmen. In Joomla 3 können Sie einfach das Update auf 3.4.6 durchführen, bei Joomla 1.5 und 2.5 muss das Update per FTP erfolgen, da es sich hier um inoffizielle Patches handelt.

Den Patch finden Sie unter diesem Link (Quelle: Viktor Vogel von Kubik-Rubik) zum Download. Die Datei entpacken und die zu Ihrer Joomla-Version gehörige Datei per FTP auf den Server übertragen und mit dem Upload die vorhandene Datei überschreiben. Wichtig ist, dass Sie die Datei hochladen, die zu Ihrer Joomla-Version gehört. Die Ordnernamen sind entsprechend der Joomla-Version benannt. Bei unseren Hosting-Kunden mit den kostenlosen Updates wird das Update kurzfristig eingespielt.

Weiterhin haben wir die Firewall auf unserem Server angepasst, um das Ausnutzen der Sicherheitslücke bestmöglich zu unterbinden, dennoch muss das Update unbedingt eingespielt werden. Bei Fragen können Sie uns gerne kontaktieren.

Eine ausführlichere Anleitung finden Sie auch im Forum von Joomla100.com unter diesem Link.

Quelle: Joomla100.com