Eine kritische Sicherheitslücke in Joomla 1.5 machte eine weitere Version notwendig. Alle Upgrades stehen hier zum Download bereit.
Joomla 1.5.21 Upgrade!
Alles konzentriert sich schon auf Joomla 1.6. Dennoch musste auch für Joomla 1.5 nochmal eine Version nachgeschoben werden.
Leider beinhalten alle Joomla-Versionen bis einschließlich 1.5.20 eine Schwachstelle, die durchaus als kritisch zu bezeichnen ist. Es handelt sich um ein XSS-Problem. XSS bedeuted Cross-Site Scripting und bezeichnet das Ausnutzen einer Sicherheitslücke in Webanwendungen.
Dadurch können zum Beispiel über die URL manipulierte Eingaben dazu führen, dass Schadcode ausgeführt wird. Zum Glück hat das Joomla-Team sehr schnell auf die Lücke reagiert und einen Patch zur Verfügung gestellt. Dieser Patch ist aber aufgrund der jetzt aktuellen Version inzwischen nicht mehr notwendig.
Da wirklich alle Joomla 1.5-Versionen betroffen sind, sollte man unbedingt und unverzüglich updaten. Das Update geht sehr schnell und verlief bei uns fehlerfrei. Trotzdem schadet es nie, vorher ein Backup anzulegen.
