Välja on lastud Joomla 3.9.25. Tegemist on turvaväljalaskega 3.x seeriale mis parandab üheksa turvalisusega seotud probleemi ja sisaldab üle neljakümne pisiaranduse ja täiustuse.

Mida uut versioonis 3.9.25?

Joomla 3.9.25 sisaldab üheksat turvaparandust ja mitmeid bugide parandusi, sealhulgas:

Parandatud turvavead

• [20210301] Madala tähtsusega - Madal mõju - Ebaturvaline juhuslikkus 2FA salavõtme genereerimisel (mõjutatud Joomla! 3.2.0 kuni 3.9.24) Lisainfo »
• [20210302] Madala tähtsusega - Madal mõju - Võimalik ebaturvalisus FOFEncryptRandval-s (mõjutatud Joomla! 3.2.0 kuni 3.9.24) Lisainfo »
• [20210303] Madala tähtsusega - Moderate Impact - Murdskriptimise (XSS) võimalus hoiatusteates mida kasutajale näidatakse (mõjutatud Joomla! 2.5.0 kuni 3.9.24) Lisainfo »
• [20210304] Madala tähtsusega - Keskmine mõju - Murdskriptimise (XSS) võimalus uudisvoo parseri teegis (mõjutatud Joomla! 2.5.0 kuni 3.9.24) Lisainfo »
• [20210305] Madala tähtsusega - Madal mõju - Sisestuse valideerimine kujunduse halduriga (mõjutatud Joomla! 3.2.0 kuni 3.9.24) Lisainfo »
• [20210306] Madala tähtsusega - Keskmine mõju - com_media lubatud kaustad mis pole mõeldud piltide üleslaadimiseks (mõjutatud Joomla! 3.0.0 kuni 3.9.24) Lisainfo »
• [20210307] Madala tähtsusega - Keskmine mõju - ACL õiguste rikkumine komponendis com_content esilehelt muutmise korral (mõjutatud Joomla! 3.0.0 kuni 3.9.24) Lisainfo »
• [20210308] Madala tähtsusega - Keskmine mõju - Kausta läbimine joomla/archive zip klassis (mõjutatud Joomla! 3.0.0 kuni 3.9.24) Lisainfo »
• [20210309] Madala tähtsusega - Keskmine mõju - Ebapiisav filtreerimine vormi sisus lubab üle kirjutada autori välja (affecting Joomla! 1.6.0 kuni 3.9.24) Lisainfo »

Pisiparandused ja täiustused

• Parandus siltidele 'Salvesta koopiana' nupule #32454
• Parandus sildi välja avalikustamisele #32332
• Parandus menüükirjete hulgitöötlusele #32380
• Koodi optimeerimine failinimede ümber nimetamiseks uuendamise ajal #32176
• PHP 8 täiustused #31977 #32374

Külasta GitHub'i täielikuks vigade paranduste nimekirjaks.

Allalaadimine