Bei der derzeitigen Version des SimpleMachines Forum 1.1.7 ist eine Sicherheitslücke bekannt geworden.
Diese Lücke kann von potentiellen Angreifern genutzt werden, um ein Script einzuschleusen.

Der Hintergrund ist, dass die Anwendung nicht geschlossene "[url]" BBcode Tags nicht richtig verarbeitet. Dadurch können möglicherweise Scripte und HTML Code eingeschleust werden, die im Browser des Benutzers während einer gültigen Session ausgeführt werden können. Sobald der Benutzer während diese Session auf ein verändertes Detail, z.B. einen Link klickt, wird der Code ausgeführt.
Das Problem tritt aber nur dann auf, wenn der Benutzer aktiv auf einen veränderten Link klickt.

Die Sicherheitslücke ist in der Version 1.1.7 erstmalig bekannt geworden. Andere Versionen können ebenfalls betroffen sein.

Lösung: Update auf die Version 1.18 auf der Website von SimpleMachines Forum

Originalmeldung bei Secunia

Die beliebte Sprachkomponente Joom!Fish bietet nun ihre eigene Demoseite an.
In den nächsten Tagen sollen noch weitere Sprachen hinzukommen. Auch ist geplant, dass die Benutzer probeweise selbst eine Übersetzung erstellen können, um zu sehen, wie es funktioniert.

Eine interessante Idee flatterte soeben dem Joomla Newsteam per Email von unserem Kollegen Pete Coutts (Joomla! Schweiz ) auf den Schreibtisch.

Er wies auf die Aktion hin, für die Brian Teeman im Moment wirbt.

Jetzt  im Winter wird an allen Ecken und Kanten zu Spenden aufgerufen. Das wäre eine gute Gelegenheit, für alle Joomla Benutzer, auch einen kleinen Obulus zu leisten, und zwar im konkreten Falle für die Organisation "Ärzte ohne Grenzen".

Das mit Spannung erwartete Update von JomSocial - die populären Joomla Social-Networking-Komponente - wurde offiziell freigegeben! Es gibt viele neue Verbesserungen / Erweiterungen , hier sind nur einige der aufregenden neuen Features von JomSocial 1.5

1. Foto-und Video-Unterstützung für Gruppen - Mitglieder der Gruppe können nun Fotos und Videos hochladen  und unter Mitglieder der Gruppe austauschen.