Contao 2.9.3 verfügbar

[contao.org]

Contao Version 2.9.3 ist verfügbar. Das Maintenance-Release behebt eine XSS-Schwachstelle im Kommentarsystem, daher wird ein Update dringend empfohlen.

Ganzen Beitrag zu 'Contao 2.9.3 verfügbar' lesen

[SunBlack]

Da bisher kein System-Diagnosetool vorhanden ist, verweise ich mal wieder auf meine Signatur, wo man ein Diagnosetool für 2.9.3 findet.

[leo]

Der System-Check ist da, wo er immer ist: http://www.contao.org/den-live-serve...tem-check-tool

[SunBlack]

Der System-Check ist da, wo er immer ist: http://www.contao.org/den-live-serve...tem-check-tool

Zu dem Zeitpunkt, zu dem ich geschaut hatte, war er noch nicht da (ggf. weil die Seite Serverseitig noch gecacht war?).

[leo]

Dann warst Du wohl mal wieder sehr schnell

[TonCao]

Hallo,

sollte dieses Update aus Sicherheitsgründen auch dann eingespielt werden, wenn man die Kommentarfunktion überhaupt nicht nutzt? Ist ja eigentlich nur als Maintenance-Release gekennzeichnet.

Bin zögerlich wegen der laufenden Erweiterungen unter etwas älteren Versionen (2.7 und 2.8) bzgl. der Kompatibilität.

Danke und viele Grüße,
ToCao

[Toflar]

Du solltest wenn möglich immer updaten.
Es betrifft auch alle Erweiterungen, die Input::ip() nutzen.

Bei Updates zögern, weil man den Aufwand scheut, halte ich für fehlplatzierte Einsparungen - bleibt aber jedem selbst überlassen.

[Sebastian]

HI

Warum gibt es im SVN eigentlich keine Version 2.9.3 in tags/? Oder übersehe ich da etwas?

Sebastian

[SunBlack]

Ich vermute mal, Leo hatte bisher noch keine Zeit dazu, denn im Ticketsystem ist 2.9.3 auch noch nicht als abgeschlossen markiert.

[jan.theofel]

Hi,

Bin zögerlich wegen der laufenden Erweiterungen unter etwas älteren Versionen (2.7 und 2.8) bzgl. der Kompatibilität.

Aus diesen Versionen solltest du auf jeden Fall ein Update fahren, weil das nicht die einzige Sicherheitslücke ist, die zwischenzeitlich geschlossen wurde.

Jan