Contao Version 2.9.3 ist verfügbar. Das Maintenance-Release behebt eine XSS-Schwachstelle im Kommentarsystem, daher wird ein Update dringend empfohlen.
Ganzen Beitrag zu 'Contao 2.9.3 verfügbar' lesen
Druckbare Version
Contao Version 2.9.3 ist verfügbar. Das Maintenance-Release behebt eine XSS-Schwachstelle im Kommentarsystem, daher wird ein Update dringend empfohlen.
Ganzen Beitrag zu 'Contao 2.9.3 verfügbar' lesen
Da bisher kein System-Diagnosetool vorhanden ist, verweise ich mal wieder auf meine Signatur, wo man ein Diagnosetool für 2.9.3 findet.
Der System-Check ist da, wo er immer ist: http://www.contao.org/den-live-serve...tem-check-tool
Zu dem Zeitpunkt, zu dem ich geschaut hatte, war er noch nicht da (ggf. weil die Seite Serverseitig noch gecacht war?).Zitat:
Zitat von leo
Dann warst Du wohl mal wieder sehr schnell :)
Hallo,
sollte dieses Update aus Sicherheitsgründen auch dann eingespielt werden, wenn man die Kommentarfunktion überhaupt nicht nutzt? Ist ja eigentlich nur als Maintenance-Release gekennzeichnet.
Bin zögerlich wegen der laufenden Erweiterungen unter etwas älteren Versionen (2.7 und 2.8) bzgl. der Kompatibilität.
Danke und viele Grüße,
ToCao
Du solltest wenn möglich immer updaten.
Es betrifft auch alle Erweiterungen, die Input::ip() nutzen.
Bei Updates zögern, weil man den Aufwand scheut, halte ich für fehlplatzierte Einsparungen - bleibt aber jedem selbst überlassen.
HI
Warum gibt es im SVN eigentlich keine Version 2.9.3 in tags/? Oder übersehe ich da etwas?
Sebastian
Ich vermute mal, Leo hatte bisher noch keine Zeit dazu, denn im Ticketsystem ist 2.9.3 auch noch nicht als abgeschlossen markiert.
Hi,
Aus diesen Versionen solltest du auf jeden Fall ein Update fahren, weil das nicht die einzige Sicherheitslücke ist, die zwischenzeitlich geschlossen wurde.Zitat:
Zitat von TonCao
Jan