Joomla bringt die Version 3.9.23 heraus – ein Sicherheits-Release der 3.x-Reihe, das 35 Bug-Fixes enthält und Joomla außerdem bereit macht für das neue PHP 8, das am 26. November 2020 erscheint.

Was bringt Joomla 3.9.23?

Joomla 3.9.23 behebt 7 Sicherheitslücken und bringt einige Bug Fixes und Verbesserungen. Darunter sind:

Behobene Sicherheitslücken

  • [20201101] Low Priority - High Impact - Write ACL violation in multiple core views (betrifft Joomla! 2.5.0 bis 3.9.22) weitere Informationen
  • [20201102] Low Priority - Moderate Impact - Disclosure of secrets in Global Configuration page (betrifft Joomla! 2.5.0 bis 3.9.22) weitere Informationen
  • [20201103] Low Priority - Moderate Impact - Path traversal in mod_random_image (betrifft Joomla! 2.5.0 bis 3.9.22) weitere Informationen
  • [20201104] Low Priority - High Impact - SQL injection in com_users list view (betrifft Joomla! 3.0.0 bis 3.9.22) weitere Informationen
  • [20201105] Low Priority - Low Impact - User Enumeration in backend login (betrifft Joomla! 3.9.0 bis 3.9.22) weitere Informationen
  • [20201106] Low Priority - Low Impact - CSRF in com_privacy emailexport feature (betrifft Joomla! 3.9.0 bis 3.9.22) weitere Informationen
  • [20201107] Low Priority - High Impact - Write ACL violation in multiple core views (betrifft Joomla! 1.7.0 bis 3.9.22) weitere Informationen

Bug-Fixes und Verbesserungen

Um Joomla fit zu machen für PHP 8 (wird am 26. November 2020 veröffentlicht) enthält Joomla 3.9.23 einige Verbesserungen zur Kompatibilität mit dieser neuen PHP-Version (siehe #31246, #30608, #30582, #29353, #30922, #31444, #31434, #31442, #31445).

  • Fix für die Berechtungen bei der Frontend-Bearbeitung #30778
  • Fix für den Verlust der Transparenz beim Bearbeiten von Bildern #30977
  • Validierungsregel für das Redirect-Header-Feld hinzugefügt #31016

Auf GitHub findet ihr die komplette Liste der Bug Fixes und Verbesserungen.

Download

Neu-Installationen

Download Joomla 3.9.23
English (UK), 3.9.23 Full Package

Hinweise für Neu-Installationen und technische Voraussetzungen

Upgrade Packages

Upgrade Packages
Joomla 3 Upgrade Packages

Hinweis: Bitte lest die Update-Anleitungen, bevor ihr das Update durchführt.

Bitte nicht vergessen: Nach dem Update den Browser-Cache leeren.

Einen Fehler gefunden? Meldet ihn im Joomla Issue Tracker.

Ihr habt Fragen? Schaut in das Dokumentations-Wiki mit den FAQs zu Version 3.9.23.

Ein großer Dank geht an alle Freiwilligen

Joomla ist ein Freiwilligen-Projekt, das ausschließlich von ehrenamtlichen Helfern vorangetrieben wird. Deshalb geht auch bei diesem Release wieder ein großer Dank an alle, die viele Arbeitsstunden in die Entwicklung von Joomla 3.9.23 investiert haben.

Helft mit, Joomla noch besser zu machen!

Wenn ihr mithelfen wollt, das preisgekrönte Open-Source-CMS Joomla weiterzuentwickeln, dann ladet die kommenden Versionen Joomla 3.10 und Joomla 4.0 zum Testen herunter und gebt uns euer Feedback. Die neuesten Test-Releases findet ihr immer auf der Nightly Build Page (nur für Testzwecke – nicht auf Live-Webseiten verwenden).

Wer es einfacher mag, kann auf launch.joomla.org die neuen Joomla-Versionen ausprobieren – mit einem Klick, hier ist keine Installation nötig. 

Original Text in Englisch