Update: Joomla patcht kritische Sicherheitslücke
Nutzer des quelloffenen CMS Joomla sollten ihre Installation schnell auf den neuesten Stand bringen(öffnet im neuen Fenster) . Das Joomla-Team hat ein dringliches Update auf Version 3.4.5(öffnet im neuen Fenster) veröffentlicht. Von der kritischen SQL-Injection-Lücke sind die Versionen 3.2 bis 3.4.4 betroffen. Ältere Versionen des Content Management Systems sollen von der Lücke nicht betroffen sein. Das Release schließt nicht nur Sicherheitslücken, sondern bringt auch neue Funktionen mit.
Die Sicherheitslücke firmiert unter den Namen CVE-2015-7297(öffnet im neuen Fenster) , CVE-2015-7857(öffnet im neuen Fenster) und CVE-2015-7858(öffnet im neuen Fenster) . Nach Angaben von Joomla wurde die Lücke am 15. Oktober 2015 gemeldet und jetzt eine Woche später gefixt. Das Release schließt auch zwei weitere Sicherheitslücken mit geringerer Priorität.
Joomla 3.4.5 bietet neben den behobenen Sicherheitslücken auch neue Funktionen. So soll es jetzt möglich sein, Module im Front-End zu verändern, Googles reCaptcha-Service ist integriert und es gibt eine einklappbare Sidebar im Admin-Bereich.