Joomla! 4.1.2和3.10.8版本發(fā)布 修復多項安全漏洞

Joomla! 4.1.2和3.10.8發(fā)布，它們是Joomla! 4.x和3.x系列的安全版本，解決了一些安全漏洞，并包含各種錯誤修復和改進(jìn)。

Joomla! 4.1.2包括4.1.1中除20220303外的所有安全補丁，該補丁由于實(shí)施問(wèn)題而被恢復。

Joomla! 4.1.1中修復的安全問(wèn)題：

• [20220301]低嚴重性-中度影響-Tar extractor內的Zip Slip漏洞(影響Joomla!! 3.0.0至3.10.6和4.0.0至4.1.0)
• [20220302]低嚴重性-低影響-文件系統錯誤消息中的路徑泄漏(影響Joomla!! 3.0.0至3.10.6和4.0.0至4.1.0)
• [20220305]低嚴重性-高影響-對所選id的過(guò)濾不充分(影響Joomla!! 3.0.0至3.10.6和4.0.0至4.1.0)
• [20220306]低嚴重性-低影響-內部URL驗證不充分(影響Joomla!！2.5.0至3.10.6和4.0.0至4.1.0)
• [20220307]低嚴重性-中等影響-對JInput $_REQUEST數據的變量篡改(影響Joomla!！4.0.0至4.1.0)
• [20220308]低嚴重性-中等影響-過(guò)濾器代碼中的內容過(guò)濾不充分(影響Joomla!！4.0.0至4.1.0)
• [20220309]低嚴重性-中度影響-通過(guò)SVG的XSS攻擊媒介(影響Joomla!！4.0.0至4.1.0)

錯誤修復和改進(jìn)

• 修復TinyMCE中的語(yǔ)言字符串行為
• 修復TinyMCE中語(yǔ)法突出顯示的開(kāi)關(guān)
• 在計劃程序中顯示失敗的任務(wù)
• Jooa11y參數的正確用法
• 代碼鏡像增強
• PHP 8.x修復

Joomla! 3.10.8包括3.10.7中除20220303以外的所有安全補丁，該補丁由于實(shí)施問(wèn)題而被恢復。

Joomla! 3.10.7中修復的安全問(wèn)題

• [20220301]低嚴重性-中度影響-Tar extractor內的Zip Slip漏洞(影響Joomla!！3.0.0至3.10.6和4.0.0至4.1.0)
• [20220302]低嚴重性-低影響-文件系統錯誤消息中的路徑泄漏(影響Joomla!！3.0.0至3.10.6和4.0.0至4.1.0)
• [20220304]低嚴重性-中等影響-com _ fields類(lèi)輸入中缺少輸入驗證(影響Joomla!！3.7.0至3.10.6)
• [20220305]低嚴重性-高影響-對所選id的過(guò)濾不充分(影響Joomla!！3.0.0至3.10.6和4.0.0至4.1.0)
• [20220306]低嚴重性-低影響-內部URL驗證不充分(影響Joomla!！2.5.0至3.10.6和4.0.0至4.1.0)

錯誤修復和改進(jìn)

• CVE-2021-41184 (#37308(https://github.com/joomla/joomla-cms/pull/37308))
• 禁用Joomla! 3.10.7以上新安裝的Google字體設置(#36888(https://github.com/joomla/joomla-cms/pull/36888))
• [回歸]修復更新意外更改的重定向值(#36951(https://github.com/joomla/joomla-cms/pull/36951))
• 移除已廢棄的FLoC(#36861(https://github.com/joomla/joomla-cms/pull/36861))
• E-Mail Cloak:長(cháng)度為10的TLD將不再被截斷(#36986(https://github.com/joomla/joomla-cms/pull/36986))
• 隱私同意措辭我同意vs我不同意(#37181(https://github.com/joomla/joomla-cms/pull/37181))

來(lái)源鏈接：https://www.idcspy.com/49738.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。