Joomla! 4.1.2 en 3.10.8 zijn vrijgegeven

Geschreven door Wouter (WoodyF4u) op 31 maart 2022. Gepost in Joomla Releases en Veiligheidsupdates

Wat zit er 4.1.2?

Veiligheidsproblemen opgelost

• [20220301] Lage prioriteit - Gemiddelde impact - Zip Slip binnen de Tar extractor (van invloed op Joomla! 3.0.0 t/m 3.10.6 & 4.0.0 t/m 4.1.0) Meer informatie
• [20220302] Lage prioriteit - Lage impact - Pad openbaren binnen bestandssysteem fout bericht (van invloed op Joomla! 3.0.0 t/m 3.10.6 & 4.0.0 t/m 4.1.0) Meer informatie.
• [20220303] Lage prioriteit - Hoge impact - Gebruikersregel is niet gebonden aan het authenticatie-mechanisme (van invloed op Joomla! 2.5.0 t/m 3.10.6 & 4.0.0 t/m  4.1.0) Meer informatie.
• [20220305] Lage prioriteit - Hoge impact - Ontoereikende filtering op de geselecteerde ID's (van invloed op Joomla! 3.0.0 t/m 3.10.6 & 4.0.0 t/m 4.1.0) Meer informatie.
• [20220306] Lage prioriteit - Lage impact - Onvoldoende validatie van interne URL's  (van invloed op Joomla! 2.5.0 t/m 3.10.6 & 4.0.0 t/m 4.1.0) Meer informatie.
• [20220307] Lage prioriteit - Gemiddelde impact - Knoeien met variabelen bij JInput $_REQUEST data (van invloed op Joomla! 4.0.0 t/m 4.1.0) Meer informatie.
• [20220308] Lage prioriteit - Gemiddelde impact - Onvoldoende filteren binnen de filter code  (van invloed op Joomla! 4.0.0 t/m 4.1.0) Meer informatie.
• [20220309] Lage prioriteit - Gemiddelde impact - XSS attack vector via SVG (van invloed op Joomla! 4.0.0 t/m 4.1.0) Meer informatie.

Bugs-reparaties en verbeteringen

• Repareren van taalstringgedrag in TinyMCE.
• Repareren van wisselen van syntax-highlighting in TinyMCE.
• Toon mislukte taken in de planner.
• Correct gebruik van Jooa11y parameters.
• Codemirror verbeteringen.
• Diverse 8.x PHP reparaties.

Wat zit er in 3.10.8?

Veiligheidsproblemen opgelos

• [20220301] Lage prioriteit - Gemiddelde impact - Zip Slip binnen de Tar extractor (van invloed op Joomla! 3.0.0 t/m 3.10.6 & 4.0.0 t/m 4.1.0) Meer informatie.
• [20220302] Lage prioriteit - Lage impact - Pad openbaren binnen bestandssysteem fout bericht (van invloed op Joomla! 3.0.0 t/m 3.10.6 & 4.0.0 t/m 4.1.0) Meer informatie.
• [20220303] Lage prioriteit - Hoge impact - Gebruikersregel is niet gebonden aan het authenticatie mechanisme (van invloed op Joomla! 2.5.0 t/m 3.10.6 & 4.0.0 t/m  4.1.0) Meer informatie.
• [20220305] Lage prioriteit - Hoge impact - Ontoereikende filtering op de geselecteerde ID's (van invloed op Joomla! 3.0.0 t/m 3.10.6 & 4.0.0 t/m 4.1.0) Meer informatie.
• [20220306] Lage prioriteit - Lage impact - Onvoldoende validatie van interne URL's  (van invloed op Joomla! 2.5.0 t/m 3.10.6 & 4.0.0 t/m 4.1.0) Meer informatie.

Bug-reparaties en reparatie

• Achterdeur JQuery UI veiligheidspatch voor CVE-2021-41184 (#37308).\
• Uitzetten Google Fonts-instelling voor 3.10.7+ nieuwe installaties (#36888).
• [Regressie] repareren bij het updaten dat de verwijzingswaarden onbedoeld gewijzigd worden (#36951).
• E-mail Cloak: TLD's worden niet meer op 10 afgekapt (#36986).
• Privacy-toestemming naamgeving ik stem toe t.o.v. ik stem niet toe (#37181).

Joomla! 3.10.6 is vrijgegeven

Geschreven door Wouter (WoodyF4u) op 15 februari 2022. Gepost in Joomla Releases en Veiligheidsupdates

Op dinsdag 15 februari 2022 is gelijk met het uitkomen van Joomla! 4.1.0 ook een nieuwe versie in de 3.10-reeks vrijgegeven.
Het gaat om Joomla! 3.10.6
Het is een reguliere update om gemelde bugs te repareren en eventueel nieuwe functionaliteiten toe te voegen.
Omdat het ontwikkelteam vandaag de nadruk wilde leggen op het uitkomen van Joomla! 4 is er verder weinig bekend gemaakt over wat er in Joomla! 3.10.6 zit.