Was ist im Joomla Update enthalten?

Seit 25. Mai 2021 ist das Joomla Update auf Version 3.9.27 zum Download verfügbar. Dieses Joomla Update schließt 3 Sicherheitslücken, behebt mehr als 25 Fehler und enthält eine Vielzahl von Neuerungen und Verbesserungen. Dies ist, nach aktueller Planung, das letzte Update vor Joomla 4.

Wir empfehlen daher die zeitnahe Installation des Joomla Update und weisen zudem noch einmal darauf hin, dass durch Updates wichtige Sicherheitslücken geschlossen werden und somit Fehler in Joomla selbst behoben werden. Vor allem das Schließen von Sicherheitslücken steht immer im Fokus der Entwickler des Joomla CMS, außerdem ist die Sicherheit und vor allem die Datensicherheit Ihrer Joomla Webseite auch, und vor allem, im Sinne Ihrer Besucher.

Bedenken Sie auch die Wichtigkeit der Updates im Bezug auf die Datenschutzgrundverordnung, somit auch Ihrer Haftung gegenüber den Besuchern bezüglich der gespeicherten Daten.

Was ist neu in Joomla 3.9.27?

Geschlossene Sicherheitslücken

• Low Severity – Low Impact – Adding HTML to the executable block list of MediaHelper::canUpload (betrifft Joomla! 3.0.0 bis 3.9.26) Mehr Informationen »
• Low Severity – Low Impact – CSRF in AJAX reordering endpoint (betrifft Joomla! 3.0.0 bis 3.9.26) Mehr Informationen »
• Low Severity – Low Impact – CSRF in data download endpoints (betrifft Joomla! 3.0.0 bis 3.9.26) Mehr Informationen »

Behobene Fehler

• Added p-tag to FLoC information block #34058 Mehr Informationen »
• Fix fatal error in com_search “mb_strpos(): Argument #3 ($offset) must be contained in argument #1 ($haystack)” #33113 Mehr Informationen »
• Block usage of FLoC by default #33212 Mehr Informationen »
• Fix PHP notice “Undefined variable: article” for action logs #33941 Mehr Informationen »
• Smart Search: Fix indexing for Postgres #31809 Mehr Informationen »
• Add joomla-backports/phpmailer to CMS repo #33772 Mehr Informationen »
• Improve indexing performance of Smart Search #33720 Mehr Informationen »
• Stop onchange handler being called twice when changing calendar field… #33540 Mehr Informationen »
• Correctly handle objects when storing data in tables with _jsonEncode being set #33633 Mehr Informationen »
• Fix composer github errors #33869 Mehr Informationen »
• s/hypens/hyphens #33850 Mehr Informationen »
• Action logs fix for media manager upload urls #31836 Mehr Informationen »
• Update download URL of composer for appveyor #33508 Mehr Informationen »
• Fix custom field edit own permission #33129 Mehr Informationen »
• Reverse ordering is hardcoded to articles #33190 Mehr Informationen »
• Implement security fix in other places #33128 Mehr Informationen »
• Delete unnecessary code #33115 Mehr Informationen »
• Typos #33121 Mehr Informationen »

Alle Fehlerkorrekturen, Verbesserungen und Verbesserungen können unter https://github.com/joomla/joomla-cms/milestone/69?closed=1 nachgelesen werden.

Die Releasenote im Original (englische Sprache) können Sie unter https://www.joomla.org/announcements/release-news/5836-joomla-3-9-27.html einsehen, die deutsche Version finden Sie unter https://www.joomla.de/news/joomla/734-joomla-3-9-27-sicherheitsupdate.

Die Liste aus dem Bugtracker steht nur in englischer Sprache zur Verfügung und es gibt aktuell hierfür keine Übersetzung. Sollten Sie dennoch eine Übersetzung benötigen empfehlen wir ihnen DeepL.