Security release: Joomla 1.5.13 [Wojmamni ama baji] vrijgegeven

Het Joomla project heeft zojuist Joomla 1.5.13 [Wojmamni ama baji] vrijgegeven. Dit is een security release en gebruikers wordt dringend geadviseerd om te upgraden.

Het is 3 weken geleden dat Joomla 1.5.12 is uitgekomen op 1 Juli 2009. Het doel van de 'Development Working Group' is de Joomla! community regelmatig van updates te voorzien.

Download de Nederlandstalige Joomla! 1.5.13 in onze downloadsectie. Je vindt hier ook aparte taalpakketten voor zowel de frontend als de backend, en de pakketten voor het updaten van oudere Joomla 1.5.x versies naar 1.5.13.

Tevens is er op help.joomlacommunity.eu diverse documentatie beschikbaar:

• Instructies voor een nieuwe installatie.
• Instructies voor migratie van Joomla! 1.0.x. naar Joomla! 1.5.x.
• Instructies voor het updaten van Joomla! 1.5.x naar 1.5.13.
• Instructies voor installatie taalpakket
.

Release Notes

Lees voor het updaten de release notes en raadpleeg ook de 1.5.13 faq zodat je op de hoogte bent van de laatste informatie rond deze release. Backup je websites voordat je een update uitvoert.

Veiligheid

• Hoge prioriteit: Core - Bestandsupload.
• Gemiddelde prioriteit: Core -XSS.

Bezoek het Joomla Security Center voor meer info.

Componenten

• Bewerk icoon wordt nu weergegeven op de juiste locatie (16726)
• "usertype" veld wordt nu correct opgeslagen in de database tijdens het aanmaken van een gebruiker op de front-end (16073)

Modules

• Er zijn geen aanpassingen gedaan aan de modules voor deze release

Plugins

• Typografische fout opgelost in PHPdoc comment (15548)
• TinyMCE werkt nu ook in de eenvoudige modus (17058)
• Media Manager toont nu het correcte bericht na een succesvolle bestandsupload (17053)
• Afbeeldingenknop kan worden gebruikt door gebruikers die geen upload permissie hebben(17101)

Legacy

• Er zijn geen aanpassingen gedaan in verband met legacy voor deze release.

Templates

• Er zijn geen aanpassingen gedaan aan de templates voor deze release.

Taal

• Foutmelding in de Media Manager is nu vertaald (17008)

Administrator

• Er zijn geen aanpassingen gedaan aan de administrator functionaliteit voor deze release.

Systeem

• Er zijn geen aanpassingen gedaan die verband houden met het systeem.

Statistieken voor de 1.5.13 release periode:

• Joomla 1.5.13 bevat:
  • 7 problemen gecorrigeerd in SVN
  • 7 verbeteringen
• Tracker activiteit resulteerde in een netto stijging van de gemelde problemen met 42 actieve problemen:
  • 68 nieuwe meldingen
  • 19 afgehandeld
  • 7 gecorrigeerd in SVN
• Op het moment van samenstelling van de 1.5.13 release bevatte de tracker 188 problemen:
  • 89 open
  • 68 bevestigd
  • 31 lopende

Joomla! Bug Squad

Dank aan de Joomla Bug Squad voor hun inzet in het onderzoeken van gemelde problemen, oplossen van problemen, en het aanbieden van patches aan Joomla. Als je een bug vindt in Joomla, maak er dan een melding van in de 1.5 Bug Tracker.

Actieve leden van de Joomla Bug Squad tijdens deze release zijn: Ian MacLennan en Mark Dexter co-leiding; Airton Torres, Amy Stephen, Dennis Hermacki, Elin Waring, Ercan Ozkaya, Flavia Tarzwell, Gergo Erdosi, Hannes Papenberg, Jennifer Nodwell, Joe Palmer, Kevin Devine, Klas Berlic, Marieke van der Tuin, Marijke Stuivenberg, Marius van Rijnsoever, Mark Smeed, Mati Kochen, Ole Bang Ottosen, Pete Nurse, Rajesh Dhanusu, Samuel Moffatt en Shantanu Bala.

Een warm welkom voor de nieuwste leden in de Joomla Bug Squad: Christophe Demko, Jean-Marie Simonet, and Andrew Rose.

geschreven door renem op 23 juli 2009 12:31 Toch geeft het wel te denken zoveel updates in een korte tijd. Begrijp me goed updaten is redelijk makkelijk en respect voor de developers. Maar het is naar de klant toe wel een beetje lastig verkopen af en toe. Updaten kost nu eenmaal tijd en dus geld. Een paar keer per jaar een update aanbieden gaat wel maar met de frequentie is toch lastig.

+0

geschreven door sc00zy op 23 juli 2009 12:45 Het ligt maar net aan de ernst van de veiligheidsproblemen die zijn opgedoken.

+1

geschreven door GPoel op 23 juli 2009 15:16 Waarom kan Firefox headers, foto's, kaartjes van Google Maps Plugin, en wie weet wat nog meer, niet meer lezen. Heeft dat te maken met Joomla of met Firefox??

+0

geschreven door sc00zy op 23 juli 2009 15:57 Lijkt me verstandiger dit te vragen in het forum in plaats van onder een nieuwsbericht dat niks met jouw vraag te maken heeft

+1

geschreven door David-Andrew op 23 juli 2009 19:49 @ ReneM Gewoon een onderhoudscontract voor een jaar aanbieden

-2

geschreven door sc00zy op 23 juli 2009 23:29 @DAVID-ANDREW That's how we roll

+0

geschreven door GPoel op 24 juli 2009 11:09 Opgelet: de mediamodule geeft een fatale fout: nnFatal error: Call to a member function authorize() on a non-object in /home/users/***/mijnsite.be/www.mijnsite.be/*** /administrator/components/com_media/views/media/tmpl/default.php on line 64

+1

geschreven door sc00zy op 24 juli 2009 11:41 @GPOEL Zie http://forum.joomlacommunity.e...php?t=3368

+1

geschreven door Spirit op 25 juli 2009 08:26 Vragen kunnen beter in het forum geplaatst worden en niet als opmerking onder een nieuwsbericht. De vele releases de laatste tijd is inderdaad vervelend en tijdrovend. Aan de ene kant heb ik het idee dat J! een beetje te snel haar releases vrij geeft en vooraf niet genoeg test. Aan de andere kant wordt er wel direct actie ondernomen zodra men merkt dat er ergens een security lek is.

+1

geschreven door Marijke op 25 juli 2009 23:36 Vanaf nu (26-07-09) bevatten zowel de volledige pakketten als de updatepakketten in de downloadsectie van JoomlaCommunity de fixes voor de 2 bugs die zijn gevonden vlak na de release. De patch voor de bugfixes hoeft dus niet meer toegevoegd te worden.

+0