Contao 3.3.7 verfügbar

[contao.org]

Contao Version 3.3.7 ist verfügbar. Das Bugfix-Release behebt eine schwere XSS-Sicherheitslücke sowie eine potentielle Directory-Traversal-Sicherheitslücke. Ein Update wird allen Nutzern dringend empfohlen!


Ganzen Beitrag zu 'Contao 3.3.7 verfügbar' lesen

[Kahmoon]

Hmm nach dem Update geht mein tinyMCE (4) nicht mehr . Hat das sonst noch wer?

*Edit*
Das Problem lag zwischen Monitor und Rückenlehne. Post kann man löschen

[MacKP]

Hast du mal mehr Infos? Update von welcher Version? Sind Erweiterungen installiert? Geht es ohne Erweiterungen? Session gelöscht? Keckse auch mal gelöscht? Anderen Browser benutzt?
Was heißt überhaupt 'Geht nicht mehr': Was geht nicht? Fehlermeldungen im log? Fehlermeldungen anzeigen eingeschaltet? Fehlermeldungen in Konsole (JS)?

Viele Grüße

[Kahmoon]

*Facepalm*

Ich hatte vorher wegen einem anderen Thread meinen User Agent auf "Mobil" gestellt und vergessen das wieder zurückzustellen . Die Seite sah wie immer aus und deshalb ist es mir nicht aufgefallen. Mit dem richtigen User Agent ist der tinyMCE auch wieder da. grml....

P.S. "Geht nicht" bedeutete das er nur nicht geladen wird. Als ob man JS deaktiviert hätte. Kein Fehler etc.

VG
Frank

[iD vikom]

Hallo zusammen. Betrifft dies auch die Version 2.11.17 oder nur 3.2 und 3.3?
Besten Dank für Eure Rückmeldung.

[autocrash]

Hallo zusammen. Betrifft dies auch die Version 2.11.17 oder nur 3.2 und 3.3?
Besten Dank für Eure Rückmeldung.

Aus dem Newsletter der C-C-A: "Grundsätzlich sind alle 2.x, 3.x und 4.x Versionen betroffen. Erweiterungen sind nicht direkt betroffen, wenn diese zur Verarbeitung von Nutzerdaten (aus Formularen o.ä.) auf die Contao Funktionen zurückgreifen. Erweiterungen, die an den Contao Funktionen vorbei arbeiten, müssen ggfs. geprüft werden."

[lucina]

Das betrifft grundsätzlich alle Contao-Versionen, und es wird - soweit ich das hier sagen kann - Patches geben.

[iD vikom]

Vielen Dank für die Information.

[MacKP]

Infos und Link zu den Patchfiles -> https://c-c-a.org/aktuelles/news/det...o-installation

;-)

Viele Grüße

[Messa]

In wie weit sind Formulare betroffen die nur Mails senden und keine Daten in
DB speichern?

Und was genau kann mit dieser Sicherheitslücke angestellt werden?

Liebe Grüße
Matthias

[lucina]

Lies bitte den von Marc verlinkten Blogpost der CCA. Mehr öffentliche Details sind aus guten Grund nicht verfügbar (und eigentlich reicht es ja auch, den Code zu vergleichen).

[Messa]

ok.

lg