Joomla 3.9.28 ist da – ein Sicherheitsupdate
- Stefan Wendhausen
Dies ist ein Sicherheitsrelease für die 3.x-Serie von Joomla, das 5 Sicherheitslücken behebt und mehr als 15 Fehlerkorrekturen und Verbesserungen enthält.
Was ist neu in Joomla 3.9.28?
Joomla 3.9.28 enthält mehr als 15 Korrekturen und bringt auch einige Verbesserungen mit. Darunter sind:
Behobene Sicherheitsprobleme
- [20210701] Low Severity - Low Impact - XSS in JForm Rules field (affecting Joomla! 3.0.0 through 3.9.27) More information »
- [20210702] Low Severity - Low Impact - DoS through usergroup table manipulation (affecting Joomla! 2.5.0 through 3.9.27) More information »
- [20210703] Low Severity - Moderate Impact - Lack of enforced session termination (affecting Joomla! 2.5.0 through 3.9.27) More information »
- [20210704] Low Severity - High Impact - Privilege escalation through com_installer (affecting Joomla! 2.5.0 through 3.9.27) More information »
- [20210705] Low Severity - Moderate Impact - XSS in com_media imagelist (affecting Joomla! 3.0.0 through 3.9.27) More information »
Fehlerkorrekturen und Verbesserungen
- Update CA certificates #34693
- Smart Search: Fix inserting tokens to DB #34497
- Fix search suggestions for mixed-case searches #33942
Auf GitHub findet ihr die komplette Liste der Bug Fixes und Verbesserungen.
Download
Neu-Installationen
Download Joomla 3.9.28
English (UK), 3.9.27 Full Package
Hinweise für Neu-Installationen und technische Voraussetzungen
Upgrade Packages
Upgrade Packages
Joomla 3 upgrade packages
Hinweis: Bitte lest die Update-Anleitungen, bevor ihr das Update durchführt.
Bitte nicht vergessen: Nach dem Update den Browser-Cache leeren.
Einen Fehler gefunden? Meldet ihn im Joomla Issue Tracker.
Ihr habt Fragen? Schaut in das Dokumentations-Wiki mit den FAQs zu Version 3.9.28.
Ein großer Dank geht an alle Freiwilligen
Joomla ist ein Freiwilligen-Projekt, das ausschließlich von ehrenamtlichen Helfern vorangetrieben wird. Deshalb geht auch bei diesem Release wieder ein großer Dank an alle, die viele Arbeitsstunden in die Entwicklung von Joomla 3.9.28 investiert haben.
Helft mit, Joomla noch besser zu machen!
Wenn ihr mithelfen wollt, das preisgekrönte Open-Source-CMS Joomla weiterzuentwickeln, dann ladet die kommenden Versionen Joomla 3.10 und Joomla 4.0 zum Testen herunter und gebt uns euer Feedback. Die neuesten Test-Releases findet ihr immer auf der Nightly Build Page (nur für Testzwecke – nicht auf Live-Webseiten verwenden).
Wer es einfacher mag, kann auf launch.joomla.org die neuen Joomla-Versionen ausprobieren – mit einem Klick, hier ist keine Installation nötig.