Skip to content

Version 2.1.26
Compare
Choose a tag to compare
@blackcoder87 blackcoder87 released this 22 Oct 10:41
· 1038 commits to master since this release
v2.1.26
ccf11db

Dieses Update, sowie die aktuellen Versionen der Module, beinhalten Sicherheitsupdates. Wir empfehlen diese zügig zu installieren.

Aus Sicherheitsgründen wird mit dieser Version eingegebener Code z.B. in Artikeln oder selbst erstellen Boxen/Seiten nur noch "gefiltert" ausgegeben. Dies wird in einigen Fällen dazu führen, dass die Ausgabe
nicht mehr funktioniert oder anders aussieht als erwartet.

Mehr Informationen hierzu sind hier zu finden:
http://redmine.ilch2.de/projects/dev2/wiki/DisablePurifier

Änderungen
Ilch

  • XSS-Lücken in verschiedenen Systemmodulen behoben (Artikel, Datenschutz, Impressum, Kontakt, Media).
  • Unterstützung für "Strikethrough" im CKEditor im Frontend hinzugefügt (CKEditor 4.13).
  • CKEditor auf Version 4.13 aktualisiert.
  • FontAwesome auf Version 5.11.2 aktualisiert.
  • JBBCode auf Version 1.4.1 aktualisiert.
  • PHPMailer auf Version 6.1.1 aktualisiert.
  • HTMLPurifier eingebunden.

Artikel-Modul (Systemmodul)

  • Fehler in der Überprüfung der Kategorie-ID behoben.
  • XSS-Lücke geschlossen.

Benutzer-Modul (Systemmodul)

  • Benutzer mit Rechten für das Benutzer-Modul können nun nicht mehr Administratoren oder die Gruppe bearbeiten.

Forum-Modul (1.21.0)

  • Sortierreihenfolge ist nun konfigurierbar.
  • Kosmetische Korrekturen.
  • XSS-Lücke geschlossen.

Media-Modul (Systemmodul)

Statistik-Modul (Systemmodul)

  • Android 10 hinzugefügt.
  • macOS Catalina 10.15

Teams-Modul (1.15.0)

  • XSS-Lücke geschlossen.
  • Fehler im Bewerbungsverlauf behoben, wenn das Team gelöscht wurde.

Außerdem wurden in folgenden Modulen XSS-Lücken geschlossen:

  • Auszeichnungen-Modul (1.7.0)
  • Downloads-Modul (1.7.0)
  • Galerie-Modul (1.11.0)
  • Gästebuch-Modul (1.7.0)
  • Geschichte-Modul (1.5.0)
  • Jobs-Modul (1.4.0)
  • Kalender-Modul (1.5.0)
  • Kasse-Modul (1.4.0)
  • Link-Modul (1.6.0)
  • Linkus-Modul (1.3.0)
  • Newsletter-Modul (1.3.0)
  • Partner-Modul (1.6.0)
  • Regel-Modul (1.6.0)
  • Teams-Modul (1.15.0)
  • Training-Modul (1.6.0)
  • Veranstaltungs-Modul (1.13.0)
  • War-Modul (1.9.0)

Wie halte ich Ilch auf den aktuellen Stand?
http://redmine.ilch2.de/projects/dev2/wiki/UpdateIlch

Assets 3
Loading