Joomla 5.0.3 και 4.4.3 - Αναβαθμίσεις ασφαλείας και διόρθωσης σφαλμάτων

Μετά την τελική κυκλοφορία της νέας major έκδοσης 5.0 του Joomla! και της έκδοσης 4.4, η κοινότητα της γνωστής εφαρμογής έρχεται να διαθέσει τις εκδόσεις 5.0.3 και 4.4.3. Πρόκειται για εκδόσεις που αντιμετωπίζουν θέματα ασφαλείας και bugs των σειρών 5.x και 4.x

Δείτε πιο αναλυτικά τι περιλαμβάνουν.

Project: Joomla Core
Ημερομηνία: 20 Φεβρουαρίου 2024
Τύπος αναβάθμισης: Ασφάλεια και επιδιόρθωση σφαλμάτων

Αναβαθμίσεις ασφαλείας

• Μη αποδοτική λήξη του Session στο MFA management
• Ανοιχτή ανακατεύθυνση στην εγκατάσταση του Application
• XSS ευπάθεια στα πεδία επιλογής πολυμέσων
• Ανεπαρκές φιλτράρισμα περιεχομένου στον κώδικα φίλτρου
• XSS ευπάθεια στα outputs των mail διευθύνσεων

Η έκδοση 5.0.3 περιλαμβάνει:

Διορθώσεις Bug και βελτιώσεις:

• Κλήση του σωστού script όταν γίνεται απεγκατάσταση File Extension
• Διόρθωση Bug κατά την δημιουργία Site Menu μέσω API
• Αλλαγή του αρχείου error.php του Cassiopeia Template
• Διόρθωση παραμέτρων για τα πακέτο bzip2 και zstd στο build/build.php
• Διόρθωση λανθασμένης προβολής Codemirror σε Full Screen
• Ανανεώσεις στις μεταφράσεις του Core
• Διόρθωση στην ασυμβατότητα μεταξύ Text-align και Direction στο Codemirror

Η έκδοση 4.4.3 περιλαμβάνει:

Διορθώσεις Bug και βελτιώσεις:

• Αναβάθμιση της βιβλιοθήκης phpseclib σε 3.0.34
• Διόρθωση της συνάρτησης strpos():Passing null is deprecated
• Διορθώσεις στα strings του Language Filter
• Διόρθωση σφάλματος του Smart Search που δεν πρόβαλε τις εισαγωγικές φωτογραφίες ενός άρθρου στα αποτελέσματα αναζήτησης
• Αλλαγή στο αρχείο Nested.php έτσι ώστε να υποστηρίζει aliasing στη στήλη. 'checked_out'
• Διόρθωση στην επιβεβαίωση των χαρακτήρων που χρησιμοποιούνταν στα μενού
• Προσθήκη API Test για τα αντικείμενα μενού
• Διόρθωση προβολής του Media Manager όταν υπάρχουν αρχεία με μεγάλη ονομασία
• Βελτίωση εισαγωγής κώδικα Totp
• Προσθήκη API Test για τα com_menus
• Έλεγχος εγκυρότητας HTTP Referer
• Αλλαγή στο SiteRouter.php για εφαρμογή του $force_ssl
• Ορισμός σωστού Type στην παράμετρο $item του FieldsHelper::getFields
• Προσθήκη seperators μεταξύ των SubMenus στα Admin Components
• Διόρθωση του Logout Redirect
• Διόρθωση προβολής του Text κατά το σφάλμα σύνδεσης στο Backend

Περισσότερες πληροφορίες σχετικά με το Joomla 5.0.3 και 4.4.3, μπορείτε να βρείτε στον παρακάτω σύνδεσμο:
https://www.joomla.org/announcements/release-news/5904-joomla-5-0-3-and-4-4-3-security-and-bug-fix-release.html