Joomla 3.9.16 is beschikbaar

Joomla 3.9.16 is beschikbaar

Op dinsdag 10 maart heeft Joomla een nieuwe versie vrijgegeven. Met Joomla 3.9.16 worden 6 veiligheidsproblemen verholpen en meer dan 20 programmeerfouten (bugs) en verbeteringen doorgevoerd.

Let op: mogelijke problemen bij het upgraden
Als er dubbele gebruikersnamen zijn zal het updateproces niet lukken. Dit omdat er een index voor een tabel wordt gemaakt, wat betekent dat er geen dubbele gebruikersnamen mogen worden opgeslagen. Het zal niet de werking van je website of webshop beïnvloeden, maar moet wel worden opgelost. Meer informatie vind je in deze Veelgestelde Vragen (FAQ).

joomla 3916 release

Veiligheid

De zes veiligheidsverbeteringen (security fixes) in Joomla 3.9.16 zijn:

  1. Het ontbreken van type casting van een variable in een sql-query kan leiden tot sql-injectie in de het menutype voor speciale artikelen (featured articles).
    Lage prioriteit
    Betreft Joomla 1.7.0 tot en met 3.9.15
    Meer informatie
  2. Doordat in com_templates bij afbeeldingsacties geen tokens worden gecontroleerd ontstaat een CSRF-lek (Cross-Site Request Forgery).
    Lage prioriteit
    Betreft Joomla 3.2.0 tot en met 3.9.15
    Meer informatie
  3. In de javascript van de templates Protostar en Beez3 worden css-selectors niet goed afgehandeld, wat tot XSS-aanvallen (cross-site scripting) kan leiden.
    Lage prioriteit
    Betreft Joomla 3.0.0 tot en met 3.9.15
    Meer informatie
  4. Verschillende handelingen in com_templates hebben niet de vereiste controle op de juiste rechten (ACL), wat leidt tot verschillende potentiële aanvalspatronen.
    Lage prioriteit
    Betreft Joomla 2.5.0 tot en met 3.9.15
    Meer informatie
  5. Door ontbrekende lengte-controle in de gebruikerstabel zijn dubbele gebruikersnamen en/of e-mailadressen mogelijk.
    Lage prioriteit
    Betreft Joomla 3.0.0 tot en met 3.9.15
    Meer informatie
  6. Onjuiste toegangscontrole in het sql-veldtype van com_fields zorgt voor toegang door gebruikers die geen "superuser" zijn.
    Lage prioriteit
    Betreft Joomla 3.7.0 tot en met 3.9.15
    Meer informatie

Gerepareerde en verbeterde bugs

Behalve de veiligheidsverbetering die hierboven wordt genoemd zijn er ook meer dan 20 verbeteringen in Joomla 3.9.16 verwerkt, waaronder:

  • Rel-attributen: "noopener", "sponsored" en "ugc".
  • Juiste weergave van de mappenstructuur in het afbeeldingenbeheer van custom fields.
  • Fout in de "populaire tags"-module.
  • De id van een categorie in de plugin voor het aanmaken van een contactpersoon.

Kijk op GitHub voor de volledige lijst met bug-fixes.

Download

Joomla 3.9.16 (zip)
Joomla 3 upgrade-pakket van 3.9.15 naar 3.9.16 (zip)
Joomla 3 upgrade-pakket van 3.9.x naar 3.9.15 (zip)

Lees voordat je gaat updaten eerst de instructies op https://docs.joomla.org/J3.x:Updating_from_an_existing_version/nl

logo-yolknet.png

Yolknet ontwikkelt sinds 2005 gebruiksvriendelijke websites en webapplicaties. We ontzorgen klanten door een compleet webpakket te bieden, waaronder webhosting, domeinnamen, SEO.

  De Ronde 15, 5683 CZ Best   info@yolknet.nl   0499 - 377 090
Quick link

Yolknet is een erkend leerbedrijf

Yolknet is een erkend leerbedrijf

Volg Yolknet

Schrijf je nu in

Laat je inspireren door onze tips en blijf op de hoogte.
Yolknet © 2005 - 2020 Alle rechten voorbehouden Prijzen excl. 21% btw

Zoeken

Yolknet - all for web De Ronde 15 - 5683 CZ Best 0499 - 377 090