Das Entwicklerteam des Open-Source-CMS Joomla! hat Version 1.5.18 veröffentlicht. Ein Update wird allen Anwendern dringend empfohlen.
So behebt das Release eine kritische Sicherheitslücke im Backend, mit der es Angreifern möglich war, schadhaften JavaScript-Code einzuschleusen. Darüber hinaus wurde der Patch 19859 veröffentlicht, der fehlerhaften Code in der Datei emailcloak.php handelt.
Das Update kann ab sofort heruntergeladen werden.
Quelle:www.it-republik.de
Die Entwickler des CMS Joomla haben auf eine Sicherheitslücke im TinyMCE-Plug-in TinyBrowser hingewiesen, durch die das Hochladen und Löschen von Dateien auf dem Server ohne Login möglich sein soll. Nähere Angaben machen die Entwickler nicht. Der Fehler ist nur in Version 1.5.12 zu finden. Das Update auf 1.5.13 beseitigt das Problem. Der Hersteller empfiehlt dringend das Update sofort zu installieren.
Darüber hinaus behebt die neue Version eine Schwachstelle in Zusammenhang mit JExec, durch die Angreifer an Informationen über Installationspfade gelangen können. Neben den Schwachstellen haben die Entwickler 26 weitere Fehler korrigiert.
Siehe dazu auch:
Quelle:www.heise.de
Hallo,
um mal wieder etwas Leben in meinen Newsblog zu bringen, wollte ich mal verkünden, dass meine Lieblingsseite zu Grafik-Design, Photoshop und Co einen sehr gelungenen Relaunch erfolgreich vollzogen hat 
HTML5-Pack für Illustrator.
Adobe erweitert sein Vektorzeichenprogramm Illustrator um Unterstützung für HTML5 sowie CSS3 und verbessert dessen SVG-Unterstützung.
“Freiheit statt Angst”: Breites Bündnis ruft zur Demo gegen Überwachung.
Am Wochenende ist es nun soweit: Ein breites Bündnis von Bürgerrechtlern, Berufsverbänden und Gewerkschaften hat für kommenden Samstag in Berlin zu einer erneuten Großdemonstration für Datenschutz und gegen “den Überwachungswahn” in Wirtschaft und Staat geladen.
Chrome 6 ist erschienen.
Zum zweiten Geburtstag seines Browsers hat Google Chrome 6 als stabile Version für Windows, Mac und Linux veröffentlicht.
Backdoor in Quicktime entdeckt.
Sicherheitsexperte Ruben Santamarta hat einen undokumentierten Parameter im ActiveX-Plugin von Quicktime entdeckt, den Angreifer zum Einschleusen von Schadcode missbrauchen können. Hierzu muss das Opfer lediglich eine präparierte Website besuchen.
Lightroom 3.2 und Camera Raw 6.2 sind verfügbar.
Die finalen Versionen von Lightroom 3.2 und Camera Raw 6.2 sind fertig. Adobe bietet sie Besitzern von Lightroom 3 respektive Photoshop CS5, Photoshop Elements 8 und Premiere Elements 8 kostenlos zum Download an.
Vierte Beta von Firefox 4 mit integrierter Synchronisierung.
Die Mozilla-Entwickler haben die vierte Betaversion ihres Web-Browsers Firefox 4 vorgelegt. Die Software ist in 39 Sprachen, darunter auch Deutsch, für Linux, Windows und Mac OS X erhältlich.
phpMyAdmin-Update schließt Sicherheitslücken.
Die Entwickler der Datenbankverwaltung phpMyAdmin haben die Versionen 3.3.5.1 und 2.11.10.1 veröffentlicht.
WebKit zeigt mathematische Formeln an.
Wer mathematische Formeln auf Webseiten darstellen will, kann sich entweder einer Grafik bedienen oder den XML-Dialekt MathML verwenden.
Adobe schließt kritische Lücken in Flash und Co.
Adobe hat zahlreiche Sicherheitslücken in Flash Player, Flash Media Server und ColdFusion geschlossen. Gleich mehrere Fehler in der Speicherverwaltung des Flash Player 10.1 können Angreifer ausnutzen, um Schadcode in ein System einzuschleusen.
Not logged in 