Neue Joomla-Version
Das beliebte CMS Joomla liegt nun in Version 1.5.8 vor. Die Entwickler haben zwei Sicherheitslücken geschlossen und verschiedene Bugs behoben.
In Joomla 1.5.7 lauern zwei Sicherheitslücken, die als mittelkritisch eingestuft werden. So werden Eingaben an com_content nicht ausreichend überprüft, so dass hier unter Umständen Skriptcode eingetragen und ausgeführt werden kann. Voraussetzung ist allerdings, dass der Angreifer zumindest Autorenrechte hat, um überhaupt Artikel posten zu können. In der Komponente com_weblinks lassen sich zudem title und description mit Code füllen.
Beide Schwachstellen werden mit Joomla 1.5.8 behoben, dass darüber hinaus noch eine ganze Reihe von Verbesserungen und Bugfixes mitbringt. (Daniel Dubsky)
Lesen Sie auch :