Wer die Mailingliste der Joomla-Entwickler verfolgt, wird gestern ein Statement von Wilco Jansen gesehen haben, dass für den Entwicklungszweig 1.0.x ein Codefreeze erfolgt ist. Das lässt darauf schließen, dass in Kürze ein Update der "alten" 1.0.x-Serie von Joomla zu erwarten ist.

Auslöser für das neue Release war, dass seit Anfang Dezember eine Sicherheitslücke bekannt ist, die sowohl Joomla 1.0.x auch Joomla 1.5RC3 betraf - wird ein Administrator, der in seinem Backend eingeloggt ist und z.B. in einem weiteren Browser-Tab im Internet surft, auf eine Malware-Seite gelockt, ist es möglich, seine Zugangsdaten auszuspähen.

In Joomla 1.5 wurde diese Lücke mit dem Release Candidate 4 geschlossen. Joomla 1.0.x ist nach wie vor verwundbar. Dass bislang noch kein Update erschien, wurde damit begründet, dass noch weitere Bugfixes einfließen sollten - verständlich angesichts der Version 1.0.13, in der viele Admins mit ständigen Logout-Problemen zu kämpfen hatten. Auch dies soll in 1.0.14 behoben sein.

Bislang machen die Entwickler ihre Zusage also wahr, dass die alte, stabile 1.0.x-Serie weiter gepflegt wird - wenn auch wie in diesem Fall mit erheblicher Verzögerung. 1.0.14 wird eine Version sein, auf die Administratoren zwingend updaten sollten. Wie üblich natürlich erst ein paar Tage nach dem Release, wenn etwaige neue Probleme und mögliche Abhilfen bekannt sind.

Kommentare (3)

RSS feed Kommentare