Security release: Joomla! 1.5.11 [Vea] vrijgegeven

Zojuist is Joomla 1.5.11 [Vea] vrijgegeven. Het betreft een veiligheidsrelease en gebruikers wordt aanbevolen direct te updaten. In deze versie zijn 25 bugs opgelost en één klein en twee middelgrote veiligheidsproblemen opgelost. Het is 10 weken geleden sinds de vrijgave van Joomla! 1.5.10 op 28 maart 2009. Het doel van de Development Working Group is de Joomla! community regelmatig van updates te voorzien.

Download de Nederlandstalige Joomla! 1.5.11 in onze downloadsectie. Je vindt hier ook aparte taalpakketten voor zowel de frontend als de backend, en de pakketten voor het updaten van oudere Joomla 1.5.x versies naar 1.5.11.

Tevens is er op help.joomlacommunity.eu diverse documentatie beschikbaar:

• Instructies voor een nieuwe installatie.
• Instructies voor migratie van Joomla! 1.0.x. naar Joomla! 1.5.x.
• Instructies voor het updaten van Joomla! 1.5.x naar 1.5.11.
• Instructies voor installatie taalpakket.

Lees dit topic op ons forum als je gebruik maakt van de Beez en JA Purity templates.

Wil jij de activiteiten van JoomlaCommunity.eu ondersteunen en zorgen dat wij deze verder kunnen uitbreiden en promoten? Overweeg dan eens een donatie te maken aan JoomlaCommunity.eu.

Release Notes

Veiligheid:

• Middelhoge prioriteit: Core - com_users XSS.
• Middelhoge prioriteit: Core - ja_purity XSS.
• Lage prioritiet: Core - Front-end XSS.

Componenten

• Volgende en vorige links zorgen niet langer voor dubbele content met SEF ingeschakeld
  
• Atom feed valideert voor Contact Categorie en Weblinks Categorie lay-outs
  
• Artikel Categorie lay-out sorteert correct
• Formulier gebruikt op juiste wijze JRoute voor een actie
• Verbeterde controle over wie bestanden kan uploaden
• Zoekresultaten voor meerdere zoektermen werkt juist met SEF ingeschakeld
• RSS 2.0 feeds proberen mailto links te veranderen in absolute URLs
• Atom link in RSS feed veroorzaakt validatieproblemen

Modules

• Login gebruikt op juiste wijze view=register
• Module cache, ID, ItemID

Plugins

• Geen plugin correcties in deze release

Legacy

• Geen legacy correcties in deze release

Templates

• Khepri template heeft juiste CSS icoon voor artikel
• Uitlijning attibuut in mod_mainmenu geeft niet langer problemen bij sommige templates
• De helpsites.xml bestanden zijn bijgewerkt

Taal

• Vertaling van de beschrijvingen voor componenten, modules, plugins, etc. na installatie
• Wijziging in Montenegrin taal ISO code
• Montenegrin taal code gemodificeerd van SLA naar ME voor consistentie
• Installatie taal wijzigingen

Administrator

• Algemene Instellingen "Ongedefinieerde variabele" waarschuwing opgelost
• Legacy code in installer premigratiesysteem veroorzaakt fouten

Systeem

• Installatie van bepaalde extensies faalt niet langer
  
• Installatie versie weergave gecorrigeerd
• JFile::getName() mist eerste teken
• db->updateObject functie verouderd
• PHPDoc commentaar voor JFactory getDocument methode onjuist
• offline.php bestand heeft nu een correct stylesheet

Statistieken voor de 1.5.11 release periode:

Joomla 1.5.11 bevat:

• 26 opgeloste problemen in SVN
• 33 aanpassingen

Tracker activiteit resulteerde in een daling van 13 actieve problemen:

• 76 nieuwe meldingen
• 27 afgehandeld
• 25 gecorrigeerd in SVN

Op het moment van samenstelling van de 1.5.11 release, de tracker bevatte 157 problemen:

• 90 open
• 49 bevestigd
• 18 lopende

Joomla! Bug Squad

Dank aan de Joomla Bug Squad voor hun inzet in het onderzoeken van gemelde problemen, oplossen van problemen, en het aanbieden van patches aan Joomla. Als je een bug vindt in Joomla, maak er dan een melding van in de 1.5 Bug Tracker.

Actieve leden van de Joomla Bug Squad tijdens deze release zijn: Ian MacLennan en Mark Dexter co-coordinators; Airton Torres, Amy Stephen, Dennis Hermacki, Elin Waring, Ercan Ozkaya, Flavia Tarzwell, Gergő Erdősi, Hannes Papenberg, Jennifer Nodwell, Joe Palmer, Kevin Devine, Klas Berlič, Marieke van der Tuin, Marijke Stuivenberg, Marius van Rijnsoever, Mark Smeed, Mati Kochen, Ole Bang Ottosen, Pete Nurse, Rajesh Dhanusu, Samuel Moffatt, and Shantanu Bala.

Een warm welkom voor de nieuwste leden van de Joomla Bug Squad: Flavia Tarzwell, Jason Johnston, Jason Powers, Julio Pontes, Mark Smeed, Omar Ramos, and Ricardo Accioly.

geschreven door Marijke op 03 juni 2009 23:36 Vanaf nu (3juni 22.30 uur) zijn de gelokaliseerde pakketten die je hier op JoomlaCommunity kunt downloaden aangepast met een verbeterd default_items.php bestand. De ontdekte bug is in deze pakketten dus opgelost!

+5

geschreven door joomler op 06 juni 2009 15:44 2 sites met succes geupdate

+0

geschreven door suvel op 07 juni 2009 21:33 Ik zie in de meest gedownloadde bestanden de update van 1.5.9 naar 1.5.11 staan en niet wat je eigenlijk zou verwachten van 1.5.10 naar 1.5.11. Kan me niet voorstellen dat ik de enige ben die zich geabonneerd heeft op de automatische mail van JoomlaCommunity voor als er een nieuwe release van Joomla is of andere security meldingen

+1

geschreven door Marijke op 08 juni 2009 13:57 @ Suvel, ik denk dat je 'De nieuwste downloads' hiernaast bedoeld waar de laatste 5 toevoegingen in worden weergegeven? De volledige pakketten, taalpakketten en updatepakketten zijn allemaal tegelijkertijd aan de downloadsectie toegevoegd. Dat het updatepakket 1.5.9 -> 1.5.11 bovenaan staat heeft eenvoudig te maken met de volgorde die de computer aanhoudt. Na 1.5.0 -> 1.5.11 zet deze het pakket 1.5.10 -> 1.5.11 neer. Vervolgens wordt doorgeteld vanaf 1.5.1 -> 1.5.11 tot 1.5.9 -> 1.5.11. Wanneer je de link in dit artikel volgt zie je alle pakketten. En nee, je bent niet de enige die zich op de veiligheidsnieuwsbrief heeft geabonneerd

+0