Wichtige Sicherheitsupdates für Joomla und mehrere verbreitete Erweiterungen

Wichtige Infos zu Sicherheitsupdates, die aktuell für Joomla und für mehrere sehr häufig eingesetzte Erweiterungen vorliegen:

Joomla selbst hat heute die Versionen 6.1.2 und 5.4.7 veröffentlicht. Diese Ausgaben schließen mehrere Sicherheitslücken im Kern und beheben eine Reihe von Fehlern. Wir empfehlen, die jeweils aktuelle Joomla-Version zeitnah einzuspielen.

Darüber hinaus wurden in den vergangenen Wochen mehrere schwerwiegende Lücken in weit verbreiteten Erweiterungen bekannt, über die ein Angreifer ohne Anmeldung Schadcode auf eine Website bringen kann. Ein Teil davon wird bereits aktiv für Angriffe ausgenutzt. Auf einem sicheren Stand sind Sie mit folgenden Versionen:

– SP Page Builder von JoomShaper: ab Version 6.6.2,
– PageBuilder CK: ab Version 3.6.0,
– Helix3-Framework von JoomShaper: ab Version 3.1.1,
– JCE-Editor: ab Version 2.9.99.6,
– Helix Ultimate (Vorlagen-Framework von JoomShaper): ab Version 2.2.7.

Ein Hinweis zur Vermeidung von Verwechslungen: Helix Ultimate und das ältere Helix3 sind zwei verschiedene Frameworks mit jeweils eigenem Update. Setzt eine Website beide ein, muss jedes davon einzeln aktualisiert werden.

Für alle Kunden mit unserem Update-Service haben wir diese Updates bereits eingespielt. Hier müssen Sie nichts weiter veranlassen.

Ein wichtiger Hinweis zum SP Page Builder: Die sichere Version 6.6.2 gibt es ausschließlich für Joomla 5 und höher. Wenn Ihre Website noch auf Joomla 3 oder 4 läuft, lässt sich der SP Page Builder dort nicht auf einen sicheren Stand aktualisieren, weil es für diese älteren Joomla-Versionen keine passenden Updates mehr gibt. In diesem Fall bieten wir Ihnen auf Wunsch gern einen Umstieg auf Joomla 5 an, mit dem Ihre Website wieder vollständig absicherbar ist. Weiterer wichtiger Hinweis: diese Komponente ist kostenpflichtig. Für das Upgrade ist eine aktuelle Lizenz nötig. Sofern die Lizenz abgelaufen ist, können wir das Upgrade auch im Rahmen des Update-Service nicht einspielen!

Sollten Sie vorerst bei Joomla 3 bleiben, müssen die betroffenen unsicheren Erweiterungen – insbesondere der SP Page Builder sowie JCE-Versionen älter als 2.9.99.6 – aus Sicherheitsgründen entfernt werden. Wir weisen ausdrücklich darauf hin: In den letzten Wochen wurden bereits zahlreiche veraltete Joomla-3-Websites über genau diese Lücken angegriffen und mussten zu ihrem Schutz vorübergehend abgeschaltet werden.

Bei Fragen oder wenn Sie ein Angebot für den Umstieg auf Joomla 5 wünschen, können Sie mich gerne kontaktieren.