Am 21. April wurden die Joomla!-Versionen 3.9.17 und 3.9.18 veröffentlicht. Das Joomla!-Release 3.9.17 schließt mehrere Sicherheitslücken und behebt ca. 40 weitere Fehler. Das am gleichen Tag wenige Stunden später veröffentliche Release 3.9.18 behebt einen schwerwiegenden Fehler.
Folgende Sicherheitslücke wurde behoben:
- Access Control in com_users (betroffen Joomla! 2.5.0 bis 3.9.16)
- fehlende Prüfung auf Root-Benutzergruppe (betroffen Joomla! 2.5.0 bis 3.9.16)
Zudem wurden weitere Fehler behoben bzw. Verbesserungen veröffentlicht. Folgende Punkte sind herauszustellen:
- Update von PHPMailer
- PostgreSQL Fehlerbehebungen
- Verbesserungen für Mehrsprachrige Webseiten
- Fehlerbehebung bei der Ansicht von Tags (nur 3.9.18)
Eine vollständige Liste aller behobenen Probleme findet Sie auf GitHub.
Das Update steht allen Joomla! Nutzern per Download oder im Joomla!-Backend zur Verfügung.
Wir empfehlen allen Nutzern die zeitnahe Einspielung des Updates auf Joomla! 3.9.18.