Joomla-Aktuell

Geschrieben von: Axel Tüting Mittwoch, den 07. September 2011 um 15:08 Uhr

Auf den Joomladay 2011 am vergangenen Samstag hatte ich einen Vortrag zum Thema "Barrierefreieheit und Joomla" gehalten (noch nicht überarbeite PowerPoint-Folien und Manuskript finden sich hier: http://www.time4joomla.de/barrierefr...aday-2011.html ).
Im Anschluß hatte ich einen Vorschlag des User Olcay, der sich ebenfalls mit diesem Thema befasst, aufgegriffen und mitgeteilt, dass wir eine Gruppe gründen möchten, die sich mit diesem Thema befasst und zusammenträgt, wo was nicht stimmig ist, Probleme auftauchen, es Lösungen gibt, was man ändern kann, etc.
Einige haben sich spontan auf dem Joomladay gemeldet und Interesse bekundet - vielleicht liest ja jemand von euch hier mit.

Geschrieben von: Markus Rouenhoff Dienstag, den 23. Dezember 2008 um 14:11 Uhr

Ich wünsche allen Lesern, Freunden und Gönnern ein gesegnetes und besinnliches Weihnachts Fest 2008.

Ich bedanke mich bei allen Lesern die immer noch hier auf Joomla-Aktuell vorbei schauen und dem Projekt eine Chance geben zu existieren. 2009 steht vor der Türe und einige Änderungen, diesmal auch sichtbare, werden Sie bald begrüßen.

Freitag, den 16. Oktober 2009 um 12:32 Uhr

Es sind Fragen, die sich Einsteiger immer wieder stellen. Und diejenigen unter uns, die Unterstützung zu Joomla! bieten, werden diese auch immer wieder beantworten. Ob in einem persönlichen Gespräch oder in einem Forum. Wir haben versucht, diese Themen respektive Fragen zusammenzufassen und in einem Artikel aufzuarbeiten.

Geschrieben von: Markus Rouenhoff Samstag, den 30. Januar 2010 um 01:17 Uhr

Gleich zwei bekannte und viel genutzte Erweiterungen für Joomla weisen Sicherheitslücken auf.

Die erste nicht ganz so trivale Lücke befindet sich in VirtueMart und kann nur Anwendung finden wenn der Benutzer, der Böses im Schilde führt, Zugriff zum Backend hat. Einen Patch für die Lücke, mit dieser kann SQL-Code ausgeführt werden, wurde bereits veröffentlicht. Dieser muss aber händisch eingefügt werden.

VirtueMart Security Fix auf VM-Expert.com

Die zweite Lücke, diese ist noch nicht bestätigt, betrifft das beliebte Kunena Forum.

Mit dieser Lücke soll es möglich sein, SQL zur Ausführung zu bringen. Davon soll die aktuelle Version 1.5.9 betroffen sein. Es wird davon ausgegangen, dass auch ältere Versionen betroffen sein könnten. Da noch nichts weiteres zur Lücke bekannt ist, ausser die Meldung auf einem "Sicherheits-Portal", kann man nur empfehlen die Möglichkeit einer bestehenden Lücke nicht auszuschliessen und sollte die Installation im Auge behalten.

Habe gerade Rückmeldung von den Entwicklern bekommen das diese Lücke seit Kunena 1.5.5 nicht mehr existiert:

Kunena 1.5.9 vulnerability report is incorrect. Old Fireboard issue was confirmed fixed in 1.5.5 and all versions since.