Joomla 3.8.8 on saadaval. Tegemist on turvaväljalaskega mis sisaldab 9 turvalisusega seotud parandust ja üle 50 pisivea, lisaks mitmed turvalisusega seotud täiustused.

Mida uut 3.8.8's?

Joomla 3.8.8 parandab 9 turvalisusega seotud parandust ja mõned vead, näiteks:

Turvaparandused

• Madala tasemega  - Tuum - ACL probleemid õiguste tasemetes (puudutab Joomlat 2.5.0 kuni 3.8.7) Lisainfo »
• Madala tasemega -  Tuum - Failide lisamine üleslaadimiste musta nimekirja (puudutab Joomlat 2.5.0 kuni 3.8.7) Lisainfo »
• Keskmise tasemega -  Tuum - Avalikustamata siltide vaatamise võimalus (puudutab Joomlat 3.1.0 kuni 3.8.7) Lisainfo »
• Madala tasemega -  Tuum - Paigaldaja annab infot tekstiliselt sisestatud parooli kohta lokaalsele kasutajale (puudutab Joomlat 3.0.0 kuni 3.8.7) Lisainfo »
• Keskmise tasemega -  Tuum - XSS haavatavused & täiendav tugevdamine (puudutab Joomlat 3.0.0 kuni 3.8.7) Lisainfo »
• Madala tasemega - Tuum - Filtri väli com_fields lisas võimaldab eemalt skriptide käivitamist (puudutab Joomlat 3.7.0 kuni 3.8.7) Lisainfo »
• Madala tasemega - Tuum - Sessiooni kustutamise tingimuste probleemid (puudutab Joomlat 3.0.0 kuni 3.8.7)   Lisainfo »
• Madala tasemega - Tuum - Võimalik XSS rünne ümbersuunasmise meetodis (puudutab Joomlat 3.2.1 kuni 3.8.7)   Lisainfo »
• Madala tasemega - Tuum - XSS haavatavus meediahalduris (puudutab Joomlat 1.5.0 kuni 3.8.7)   Lisainfo »

Palun vaadake dokumentatsiooni veebilehtede turvalisusega seotud soovituste kohta.
Lisainfo sessiooni probleemide kohta on saadaval arendajate võrgu lehel.

Pisivead ja täiustused

• Mitmed kasutamisega seotud täiustused admin liideses
• Uuendatud CodeMirror versioonile 5.37 ja mõned täiustused #20269 #19833 #12542
• Täiustatud numbritega gruppide nimede haldust #20091
• [com_content] filter mitte autori järgi #20245
• Lisatud PHP 7.3 tugi: is_countable funktsioon#20441
• Uutel Joomla paigaldustel on kasutaja automaatne parooli saatmine emailile nüüd vaikimisi keelatud #20247

Täieliku ülevaate muudatustest leiab Githubist.

Allalaadimine