Archiv des Autors: Marc Stenzel
Kurzmeldung: Kritische Sicherheitslücke in PHP im CGI-Modus
Das US-CERT warnt vor einer kritischen Sicherheitslücke in PHP, wenn dieses im CGI-Modus betrieben wird. Wir konnten das vom US-CERT beschriebene Phänomen bei uns nicht nachvollziehen, aber falls es in bestimmten Konfigurationen zutrifft, ist dort das Gefährdungspotenzial extrem hoch.
Drupal 7.13 und 7.14 – wichtige Sicherheits- und Wartungsreleases
Drupal hat mit Version 7.13 ein Sicherheitsrelease veröffentlicht, das mehrere kritische Sicherheitslöcher schließt. Es wird empfohlen, das Update umgehend einzuspielen. Das Wartungsrelease Drupal 7.14 umfasst das Sicherheitsupdate 7.13 und darüber hinaus noch zahlreiche Bugfixe. Neue Features erhält die gegenwärtig noch … Weiter…
MODX Revolution 2.2.2 mit Bugfixes und neuen Assistenten
MODX Revolution 2.2.2 umfasst wichtige Fehlerbehebungen, einige kleinere Optimierungen und zwei neue Assistenten zur Erstellung von User- und Ressource-Gruppen. Das Release wurde nicht als sicherheitskritisch gekennzeichnet.
Kurzmeldung: Bugfixrelease drupal 6.26 ist erschienen
Drupal hat das 26. Wartungsrelease der 6.x-Serie herausgegeben. Drupal 6.26 behebt 17 Programmfehler, von denen keiner sicherheitsrelevant ist. Neue Features sind nicht enthalten, sondern werden erst wieder in der 8.x-Reihe implementiert. Details: drupal 6.26 (2.5.2012)
Bugfixrelease ImpressPages CMS 2.2
Nach dem am 12. April mit neuen Features erschienenen ImpressPages CMS 2.1 wurde nun das Bugfix-Release 2.2 veröffentlicht. Zwölf Fehler wurden behoben, von denen keiner als sicherheitskritisch gekennzeichnet wurde.
Kurzmeldung: Wartungsupdate GeniusWiki 3.12
Die Freie (GPL-Lizenz) Open Source Wiki-Software GeniusWiki hat mit dem Wartungs-Release 3.12 drei Bugs (Kalender-Plugin wurde in Firefox nicht gerendert; Oracle Installation SQL Script Error; Login scheiterte, wenn das externe Login-Formular aktiviert war.) behoben. Details: GeniusWiki 3.12 released (1.5.2012)
Kurzmeldung: Sicherheitsrelease Zikula 1.2.9 veröffentlicht
Das Freie (GPL-Lizenz) Open Source Content-Management System und Application Framework Zikula wurde in der Version 1.2.9 verabschiedet. Das Update beseitigt eine Cross Site Scripting (XSS) Schwachstelle im Users-Modul Ajax-Controller, die Installation des Sicherheitsreleases wird empfohlen. Details: Zikula 1.2.9 Released (29.4.2012)
Kurzmeldung: CKEditor für Drupal auf Version 3.6.3 aktualisiert
Der Open Source WYSIWYG-HTML-Editor CKEditor für Drupal wurde auf die Version 3.6.3 aktualisiert. Das Update umfasst kleinere Fehlerbehebungen, die die Integration in Drupal betreffen, sowie den AJAX-Dateimanager CKFinder in der Version 2.2.1. Details: CKEditor 3.6.3 for Drupal Released! (25.4.2012)
Kurzmeldung: Werbenetzwerk AdTaily gibt auf
Das 2008 an den Start gegangene und 2010 von CNBC Business als eine der „Europe’s 25 Most Creative Companies” bewertete Werbenetzwerk gibt auf: „We’re closing down but we will be back”. Die auch als Social Sponsoring-Tool geeignete Werbeplattform („Turn your … Weiter…
