Mittwoch, 03. Juli 2009 um 11:56 Uhr
Heute hat das Joomla! Projekt Version Joomla! 1.5.12 mit dem Codenamen [Wojmamni Ama Woi] veröffentlicht. Diese Version behebt zahlreiche Fehler und schließt 3 Sicherheitslücken.

Die geschlossenen Sicherheitslücken werden nur als "moderat" eingestuft. Dennoch raten wir zu einem Update auf diese Version.

Wichtige Änderungen:

• TinyMCE Editor wurde aktualisiert
• Änderungen in der PHPMailer Klasse

Geschlossene Sicherheitslücken:

• PHP_SELF wird nicht richtig gefiltert
• Fehlender JEXEC Check
• Frontend XSS - HTTP_REFERER wird nicht richtig gefiltert

Links:

• Link zum Originalbericht