Joomla 1.5.25 und Joomla 1.7.3 schließen Sicherheitslücke

Geschrieben von: Jan | 14. November 2011

Eine neue Woche startet und beginnt sofort mit einem wichtigen Update für alle Joomla Anwender. Denn seitens des Joomla Core-Teams wurden zwei wichtige Aktualisierungen veröffentlicht, die sowohl die 1.5er als auch die 1.7er Schiene betreffen, und jeweils eine kritische Sicherheitslücke schließen. Genau genommen handelt es sich dabei um ein Problem mit der „Passwort vergessen"-Funktion, dessen generierten Zufallszahlen offensichtlich nicht ganz so zufällig ausfielen, wie es von den Entwicklern geplant war. Und so sollen die aktuellen Versionen mit Joomla 1.5.24 und Joomla 1.7.3 entsprechend nachbessern und die bekannt gewordene Lücke schließen. Die Pakete in unseren Downloads sind bereits ausgetauscht, einzig die deutsche Übersetzung und die jeweils deutsche Vollversion fehlen noch. Diese werden aber sofort nachgereicht, sobald sie seitens des Übersetzungsteams zur Verfügung stehen. Wie immer raten wir euch dazu, vor dem Update ein komplettes Backup eurer Seite anzufertigen. Zwar fallen die Änderungen in den Paketen sehr überschaubar aus, und zusätzliche installierte Joomla Erweiterungen greifen normalerweise nicht auf diese Funktion zu, doch können ungewollte „Nebenwirkungen" eben nicht vollkommen ausgeschlossen werden. Dies ändert allerdings nichts daran, dass es sich hierbei um ein wichtiges Update handelt das möglichst zeitnah aufgespielt werden sollte.