Ein Fehler in der LDAP-Bibliothek von Joomla könnte dazu führen, dass Angreifer Login-Daten auslesen. Die aktuelle Ausgabe sichert das CMS ab.

• heute, 09:53 Uhr
• 1 Kommentare
• Eine Meldung von: heise security

Wird Joomla in Zusammenhang mit einem LDAP-Server betrieben, können Angreifer Login-Informationen aus der Datenbank auslesen. Das öffnet Tür und Tor für Angriffe auf die Joomla-Installation und unter Umständen weitere Rechner im lokalen Netz.

• 21. September 2017, 13:10 Uhr
• 10 Kommentare
• Eine Meldung von: heise security

Dank des neuen Routing-Systems lassen sich nun die IDs aus den URLs entfernen. Außerdem enthält das Content-Management-System eine Kompatibilitätsebene für das kommende Joomla 4 und setzt zum Verschlüsseln auf die Sodium-Bibliothek von PHP 7.2.

• 20. September 2017, 17:35 Uhr
• Eine Meldung von: heise Developer

Aufgrund eines Fehlers hätten Dritte unter Umständen mit beliebigem Passwort auf das Typo3 Extension Repository zugreifen können. Nun warnen die Entwickler vor möglichen Erweiterungen mit Schadcode.

• 08. September 2017, 15:48 Uhr
• Eine Meldung von: heise security

Nutzer von Drupal sollten zügig die aktuellen Versionen installieren. In diesen haben die Entwickler mehrere Sicherheitslücken geschlossen.

• 17. August 2017, 10:23 Uhr
• Eine Meldung von: heise security

Für fortbildungsfokussierte Konferenzen und Kongresse rund um Open-Source-Software ist meist eine Steuerbegünstigung möglich. Das stellte der Bundesfinanzhof jetzt in einem strittigen Fall klar.

• 12. August 2017, 15:14 Uhr
• 12 Kommentare

Content-Management-Systeme wie WordPress und Joomla leisten viel, verlangen aber auch nach stetiger Aufmerksamkeit, wenn man sie sicher betreiben will. Eine pflegeleichte Alternative sind Static Site Generators.

• 09. August 2017, 15:49 Uhr
• 47 Kommentare
• Eine Meldung von: iX

GraphQL tut sich als Alternative beziehungsweise Konkurrent zum Programmierparadigma REST auf. Von den Vorteilen der bei Facebook entstandenen Abfragesprache überzeugt, bringt ein Start-up-Unternehmen ein CMS auf Basis von GraphQL auf den Markt.

• 01. August 2017, 13:39 Uhr
• Eine Meldung von: heise Developer

Über eine zwölf Jahre alte Lücke in den Install-Routinen des Content Management Systems können Angreifer während der Installation die Software kapern. Das Joomla-Projekt empfiehlt, die CMS-Software schnellstens zu aktualisieren.

• 26. Juli 2017, 17:34 Uhr
• 30 Kommentare
• Eine Meldung von: heise security

Die Entwickler des Content-Management-Systems Joomla haben in der aktuellen Ausgabe drei Sicherheitsprobleme ausgebügelt und diverse Bugs gefixt.

• 06. Juli 2017, 10:48 Uhr
• 20 Kommentare
• Eine Meldung von: heise security

Durch eine kritische Lücke im Content-Management-System Drupal können Angreifer eigenen PHP-Code auf dem Server ausführen. Eine weitere Schwachstelle missbrauchen Spammer bereits, um Werbung zu hosten.

• 22. Juni 2017, 15:48 Uhr
• 15 Kommentare
• Eine Meldung von: heise security

Das neue WordPress-Update enthält neue Medien-Widgets samt einfacher Text-Formatierung. Im visuellen Editor lassen sich Links nun leichter bearbeiten.

• 09. Juni 2017, 12:18 Uhr
• 4 Kommentare

Das Joomla-Team schließt mit Version 3.7.1 eine SQL-Injection-Lücke, die fatale Folgen haben kann. Joomla-Admins sollten zügig reagieren.

• 17. Mai 2017, 17:29 Uhr
• 83 Kommentare
• Eine Meldung von: heise security

700 neue Funktionen bringt die neue Version des Open-Source-Content-Management-Systems Joomla mit - neben zahlreichen Kleinigkeiten auch Elementares wie eigene Felder.

• 26. April 2017, 13:07 Uhr
• 12 Kommentare
• Eine Meldung von: iX

Im Versionsstrang 8.x klafft eine als kritisch eingestufte Sicherheitslücke. Abgesicherte Versionen schließen die Schwachstelle.

• 25. April 2017, 09:31 Uhr
• 16 Kommentare
• Eine Meldung von: heise security

Das Release 8.3 des quelloffenen Content-Management-Frameworks Drupal bringt Bugfixes, Detailverbesserungen und zwei neue experimentelle Module mit.

• 05. April 2017, 16:29 Uhr
• 9 Kommentare

Für das Open-Source-CMS Drupal gibt es das erste Sicherheitsupdate des Jahres. Die Entwickler empfehlen Admins, so schnell wie möglich auf die neue Version umzusteigen.

• 17. März 2017, 09:56 Uhr
• 2 Kommentare
• Eine Meldung von: heise security

Wer das CMS WordPress nutzt, sollte sicherstellen, dass die aktuelle Version 4.7.3 installiert ist. Ansonsten könnten Angreifer Sicherheitslücken in vorigen Versionen ausnutzen.

• 07. März 2017, 09:40 Uhr
• 18 Kommentare
• Eine Meldung von: heise security

Plug-ins machen WordPress zum Alleskönner und erweitern den Funktionsumfang des CMS. Eine Auswahl der nützlichsten Erweiterungen.

• 18. Januar 2017, 18:30 Uhr
• Tipps & Tricks
• 3 Kommentare
• mit Bilderstrecke
• Eine Meldung von: c't Magazin

Sicherheitsforscher haben eine Lücke in der weit verbreiteten Webmail-Bibliothek PHPMailer veröffentlicht: Eine fehlerhafte Eingabeüberprüfung lässt sich zum Ausführen externen Codes missbrauchen.

• 27. Dezember 2016, 12:58 Uhr
• 58 Kommentare
• Update

Neben dem Schließen von drei Sicherheitslücken haben die Joomla-Entwickler das CMS zusätzlich gehärtet.

• 15. Dezember 2016, 12:15 Uhr
• 3 Kommentare
• Eine Meldung von: heise security

WordPress ist der Emacs unter den Content-Management-Systemen: Eigentlich lässt sich alles damit machen, aber nicht unbedingt optimal. Doch wie findet man das passende CMS für sein Projekt?

• 07. Dezember 2016, 17:09 Uhr
• 73 Kommentare
• mit Video

Über neue Endpunkte können Anwendungen unter anderem auf Posts, Kommentare und Settings zugreifen. Neben weiteren Ergänzungen für Entwickler gibt es ein neues Theme und einige Komfortfunktionen.

• 07. Dezember 2016, 13:26 Uhr
• 10 Kommentare
• Eine Meldung von: heise Developer

Wir besprechen in dieser Woche drei Themen aus der aktuellen c't: die Tests zu HDR-fähigen 4K-Fernsehern und MicroSD-Karten, außerdem werfen wir einen Blick auf interessante CMS-Alternativen zu Wordpress.

• 03. Dezember 2016, 08:22 Uhr
• 28 Kommentare
• mit Video

Wir besprechen in dieser Woche drei Themen aus der aktuellen c't: die Tests zu HDR-fähigen 4K-Fernsehern und MicroSD-Karten, außerdem werfen wir einen Blick auf interessante CMS-Alternativen zu Wordpress.

• 03. Dezember 2016, 07:11 Uhr
• c't uplink
• mit Video
• Eine Meldung von: c't Magazin

Sicherheitsforscher warnen, dass es Angreifer derzeit vermehrt auf Joomla-Webseiten abgesehen haben. Admins sollten zügig die jüngst erschienene abgesicherte Version installieren.

• 02. November 2016, 15:50 Uhr
• 40 Kommentare
• Eine Meldung von: heise security

Das Content-Management-System ist ab sofort auf Platform.sh verfügbar. Da als Basis Microsoft Azure zum Einsatz kommt, erhalten deutsche Kunden Garantie darauf, dass ausländische Behörden keinen Zugriff auf die Daten erhalten.

• 27. Oktober 2016, 09:57 Uhr
• 31 Kommentare
• Update
• Eine Meldung von: heise Developer

Wer seine Joomla-Installation nicht auf den aktuellen Stand bringt, riskiert, dass sich Angreifer Admin-Accounts erstellen.

• 25. Oktober 2016, 18:11 Uhr
• 55 Kommentare
• Eine Meldung von: heise security

Das CMS ist verwundbar und Angreifer können unter anderem eigenen Code in Webbrowser schieben.

• 22. September 2016, 10:42 Uhr
• 8 Kommentare