Contao Version 2.10.2 ist verfügbar. Das Bugfix-Release behebt eine potentielle XSS-Schwachstelle und wird daher dringend empfohlen.
Ganzen Beitrag zu 'Contao 2.10.2 verfügbar' lesen
Hier ein paar Infos/Tipps zum Update auf die 2.10.x
Druckbare Version
Contao Version 2.10.2 ist verfügbar. Das Bugfix-Release behebt eine potentielle XSS-Schwachstelle und wird daher dringend empfohlen.
Ganzen Beitrag zu 'Contao 2.10.2 verfügbar' lesen
Hier ein paar Infos/Tipps zum Update auf die 2.10.x
Danke für das neue Bugfix-Release.
Leider habe ich noch einen Kunden der mit Contao 9.5 arbeitet und hier ein Update nicht so schnell angedacht ist. Wie kann ich den Patch (http://dev.contao.org/attachments/1143/system.patch) in das System einspielen?
Hat das schon jemand erfolgreich gemacht?
Auf der Seite siehst du zwei betroffenen Dateien und jeweils die vorherigen Teile (rot) und danach die ersetzten Teile (grün). So würde ich das zumindest interpretieren. Entsprechend müsstest du dir die angegebenen Dateien aus der älteren Installation ansehen und vergleichen. Ob das so klappt, muss aber ausprobiert werden. Vielleicht sagt einer unserer Programmierer-Spezis etwas dazu, bis zu welcher Version rückwärts man das einfach austauschen/manuell anpassen kann.Zitat:
Zitat von x-ray
Habe mal für 2.9.5 die Dateien angepasst.
Anwendung auf eigene Gefahr. (Backup wie immer sinnvoll)
Im ZIP sind auch die Originale noch enthalten, so kann man schnell wieder zurück zur alten Version durch umkopieren kommen.
Habe bereits eine meiner Seiten geupdatet damit, konnte bisher noch nichts negatives entdecken.
Für ältere Versionen von Contao sehe ich da keine Probleme. Lediglich die Zeilennummern wo es die Änderungen gibt könnten andere sein.
Nachtrag: Leider hatte ich eine Zeile vergessen anzupassen. Wer vor 21:04 Uhr die ZIP geladen hat, bitte die aktuelle Version laden.
Bekomme nach dem Update folgenden Fehler im Log:
Alle üblichen Maßnahmen habe ich schon durchgeführt:
[11-Oct-2011 12:01:54] PHP Fatal error: Uncaught exception 'Exception' with message 'Invalid output format xhtml' thrown in /home/www/contao/system/libraries/Controller.php on line 74
Habt Ihr eine Idee?
Meine Dateien im Template Pfad haben alle die Endung html5 bis auf die 2 Verzeichnisse, die dort noch liegen.PHP-Code:$arrAllowed = trimsplit(',', $GLOBALS['TL_CONFIG']['templateFiles']);
array_push($arrAllowed, 'html5'); // see #3398
if (!in_array($strFormat, $arrAllowed))
{
throw new Exception("Invalid output format $strFormat");
}
Bin etwas weiter durchgestiegen:
PHP-Code:#0 /home/www/contao/system/libraries/Template.php(246): Controller->getTemplate('mod_html', 'xhtml')
#1 /home/www/contao/system/modules/frontend/FrontendTemplate.php(49): Template->parse()
#2 /home/www/contao/system/modules/frontend/Module.php(157): FrontendTemplate->parse()
#3 /home/www/contao/system/libraries/Controller.php(344): Module->generate()
#4 /home/www/contao/system/modules/frontend/PageRegular.php(100): Controller->getFrontendModule('2', 'left')
#5 /home/www/contao/index.php(200): PageRegular->generate(Object(DB_Mysql_Result))
#6 /home/www/contao/index.php(319): Index->run()
#7 {main}
Hallo gerdi,
- Contao-Check ausführen
- falls "config.php" nicht aktualisiert wurde, dies nachholen
- "Systemwartung" durchführen
Hallo,
danke für die schnelle Antwort,
die Punkte habe ich alle schon durchgeführt.
Achja, ins backend komme ich ohne Probleme. nur ins Frontend nicht :-(
Gruß
Ich habe jetzt die Dateien im Template verzeichnis mal nach xhtml umbenannt und jetzt geht die Seite wieder
Hallo BugBuster,Zitat:
Zitat von BugBuster
vielen Dank für die Bereitstellung des Patches für 2.9.5
Bei meinen Installationen, die noch Version 2.9.3 benutzen, klappt es leider nicht. Folgender Fehler wird angezeigt:
Hast Du eine Idee, was das sein könnte?Code:Fatal error: Call to undefined method BoxesContentText::generateMargin() in /kunden/312394_99099/cms/system/libraries/Controller.php on line 2736
Danke.
Das ist logisch, da in der 2.9.3 diese Methode noch existiert.
Habe mal für 2.9.3 die Dateien angepasst.
Anwendung auf eigene Gefahr. (Backup wie immer sinnvoll)
Im ZIP sind auch die Originale noch enthalten, so kann man schnell wieder zurück zur alten Version durch umkopieren kommen.
http://www.contao.glen-langer.de/con...xss-patch.html
Nachtrag: Leider hatte ich eine Zeile vergessen anzupassen. Wer vor 20:57 Uhr die ZIP geladen hat, bitte die aktuelle Version laden.
Wir haben soeben im Contao-Teamchat festgestellt, dass entgegen unserer bisherigen Annahme anscheinend generell die älteren Versionen gar nicht von der Schwachstelle betroffen sind! Es betrifft wohl nur die 2.10er ...
Hmm, wenn ich mir die Stellen so anschaue die geändert (nicht erweitert) werden, dann sind die in 2.9.5 und 2.10.0 identisch.
Aja, jetzt sehe ich, dass kam mit 2.10.1 mit, der "Bug".
Nagut. Wenn ihr meint... :rolleyes:
Leider stimmt das doch nicht. Es sind auch ältere Versionen betroffen, allerdings können diese nur angegriffen werden, wenn dort entweder Artikelteaser (mit Weiterlesen-Links) oder das Modul "Artikelnavigation" verwendet wird. Wenn diese Elemente nicht zum Einsatz kommen und auch keine Third-Party-Erweiterungen verwendet werden, ist das Einspielen des Patches nicht notwendig.Zitat:
Zitat von Nina
Danke für die Klarstellung.
Bitte meinen Hinweis weiter oben beachten!
http://www.contao-community.de/showt...l=1#post159888
Dafür habe ich die 2.9.4 auch noch angelegt.
http://www.contao.glen-langer.de/con...xss-patch.html
Dasselbe gilt auch für Contao 2.10. Allerdings gibt es einige Erweiterungen (beispielsweise Isotope eCommerce) welche anfällig sind, auch wenn die besagten Core-Module/Funktionen nicht eingesetzt werden.Zitat:
Zitat von leo
Hallo,
warum kann für die 2.9.5 so etwas nicht per Contao Live Update aktualisiert werden?
Hm?Zitat:
Zitat von PCC
Kannst du etwa kein Update auf die 2.10 machen?
Wenn du das eben doch kannst: dann hast du die Möglichkeit...
Contao 2.9.5 wird nicht extra gepatched, weil es keine LTS ist!
Viele Grüße
Das habe ich mich bisher noch nicht getraut ;)Zitat:
Zitat von MacKP
??? Hilf mir mal bitte auf die Sprünge, da die Suche nach LTS nicht möglich ist.Zitat:
weil es keine LTS ist!
LTS = "Long Term Support"
siehe auch Anpassung des Contao-Releasezyklus
wenn du nen shellzugang hast; patch /path/to/file /path/to/patchfile.patchZitat:
Zitat von PCC
ist das genauso effektiv
Ok, das nehme ich mal so hin.Zitat:
Zitat von Vollpfosten
Dann sollte über die Formulierung LONG mal nachgedacht werden.
LTS nein, aber S(short)TS ja, ah verstehe ;)
Danke!
nein, nur ftpZitat:
Zitat von ways2web
Der Colour-Picker geht bei mir in der Version 2.10.2 nicht.
Laut Ankündigung bei 2.10.1 sollte es aber gehen, oder?
Gruß Norbert
Das Ticket http://dev.contao.org/issues/3228 wurde auf die 2.10.3 verschoben.
Danke für die Info.Zitat:
Zitat von BugBuster
Gruß Norbert