Joomla 4.1.1 und Joomla 3.10.7 sind da - Sicherheitsupdate

Joomla 4.1.1 und 3.10.7 sind jetzt verfügbar. Es handelt sich dabei um Security-Release, welches sowohl Sicherheitslücken in Joomla 4.1.x als auch in Joomla 3.10.x schließt. Weiterhin enthält die neueste Version viele Fehlerbehebungen und Verbesserungen.

Was ist neu in Joomla 4.1.1?

Joomla 4.1.1 enthält 8 Behebungen von Sicherheitslücken und behebt mehrere Bugs, darunter:

• [20220301] Low Severity - Moderate Impact - Zip Slip within the Tar extractor (affecting Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/870-20220301-core-zip-slip-within-the-tar-extractor.html)

• [20220302] Low Severity - Low Impact - Path Disclosure within filesystem error messages (affecting Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/871-20220302-core-path-disclosure-within-filesystem-error-messages.html)

• [20220303] Low Severity - High Impact - User row are not bound to a authentication mechanism (affecting Joomla! 2.5.0 through 3.10.6 & 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/872-20220303-core-user-row-are-not-bound-to-a-authentication-mechanism.html)

• [20220305] Low Severity - High Impact - Inadequate filtering on the selected Ids (affecting Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/874-20220305-core-inadequate-filtering-on-the-selected-ids.html)

• [20220306] Low Severity - Low Impact - Inadequate validation of internal URLs  (affecting Joomla! 2.5.0 through 3.10.6 & 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/875-20220306-core-inadequate-validation-of-internal-urls.html)

• [20220307] Low Severity - Moderate Impact - Variable Tampering on JInput $_REQUEST data (affecting Joomla! 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/876-20220307-core-variable-tampering-on-jinput-request-data.html)

• [20220308] Low Severity - Moderate Impact - Inadequate content filtering within the filter code  (affecting Joomla! 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/877-20220308-core-inadequate-content-filtering-within-the-filter-code.html)

• [20220309] Low Severity - Moderate Impact - XSS attack vector through SVG (affecting Joomla! 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/878-20220309-core-xss-attack-vector-through-svg.html)

Bugfixes und Verbesserungen:

• Fix language strings behaviour in TinyMCE
• Fix switch for syntax highlighting in TinyMCE
• Show failed tasks in scheduler
• Correct usage of Jooa11y parameters
• Codemirror enhancements
• Several 8.x PHP fixes

Auf GitHub findet ihr die komplette Liste der Bugfixes und Verbesserungen.

Was ist neu in Joomla 3.10.7?

Joomla 3.10.7 enthält 6 Behebungen von Sicherheitslücken und behebt mehrere Bugs, darunter:

• [20220301] Low Severity - Moderate Impact - Zip Slip within the Tar extractor (affecting Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/870-20220301-core-zip-slip-within-the-tar-extractor.html)
  
  
• [20220302] Low Severity - Low Impact - Path Disclosure within filesystem error messages (affecting Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/871-20220302-core-path-disclosure-within-filesystem-error-messages.html)
  
  
• [20220303] Low Severity - High Impact - User row are not bound to a authentication mechanism (affecting Joomla! 2.5.0 through 3.10.6 & 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/872-20220303-core-user-row-are-not-bound-to-a-authentication-mechanism.html)
  
  
• [20220304] Low Severity - Moderate Impact - Missing input validation within com_fields class inputs (affecting Joomla! 3.7.0 through 3.10.6) More information » (https://developer.joomla.org/security-centre/873-20220304-core-missing-input-validation-within-com-fields-class-inputs.html)
  
  
• [20220305] Low Severity - High Impact - Inadequate filtering on the selected Ids (affecting Joomla! 3.0.0 through 3.10.6 & 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/874-20220305-core-inadequate-filtering-on-the-selected-ids.html)
  
  
• [20220306] Low Severity - Low Impact - Inadequate validation of internal URLs  (affecting Joomla! 2.5.0 through 3.10.6 & 4.0.0 through 4.1.0) More information » (https://developer.joomla.org/security-centre/875-20220306-core-inadequate-validation-of-internal-urls.html)

Bugfixes und Verbesserungen

• Backport JQuery UI security patch for CVE-2021-41184 (#37308 (https://github.com/joomla/joomla-cms/pull/37308))
• Disable Google Fonts setting for 3.10.7+ new installations (#36888 (https://github.com/joomla/joomla-cms/pull/36888))
• [Regression] Fix updating redirect values unintentionally changed (#36951 (https://github.com/joomla/joomla-cms/pull/36951))
• Remove FLoC setting as it has been abandoned (#36861 (https://github.com/joomla/joomla-cms/pull/36861))
• E-Mail Cloak: TLDs long as 10 will no longer truncated until (#36986 (https://github.com/joomla/joomla-cms/pull/36986))
• Privacy Consent wording I agree vs I do not agree (#37181 (https://github.com/joomla/joomla-cms/pull/37181))

Auf GitHub findet ihr die komplette Liste der Bugfixes und Verbesserungen.

Download

Einen Fehler gefunden? Meldet ihn im Joomla Issue Tracker.

Ihr habt Fragen? Schaut in das Dokumentations-Wiki mit den FAQs zu Version 4.1.1 & 3.10.7

Kennst du schon die Joomla4 Landingpage #joomla4all ?

Ein großer Dank geht an alle Freiwilligen

Joomla ist ein Freiwilligen-Projekt, das ausschließlich von ehrenamtlichen Helfern vorangetrieben wird. Deshalb geht auch bei diesem Release wieder ein großer Dank an alle, die viele Arbeitsstunden in die Entwicklung von Joomla investiert haben.

Helft mit, Joomla noch besser zu machen!

Wenn ihr mithelfen wollt, das preisgekrönte Open-Source-CMS Joomla weiterzuentwickeln, dann ladet die kommenden Versionen Joomla 3.10.x und Joomla 4.0.x zum Testen herunter und gebt uns euer Feedback. Die neuesten Test-Releases findet ihr immer auf der Nightly Build Page (nur für Testzwecke – nicht auf Live-Webseiten verwenden).

Original Text in Englisch