When logged into the front end with Author access, it was possible to replace an article written by another user.
All 1.5.x installs prior to and including 1.5.14 are affected.
Upgrade to latest Joomla! version (1.5.15 or newer).
Reported by Hannes Papenberg
The JSST at the Joomla! Security Center.
VirtuemartDay: 24.9.
BusinessDay: 25.9.
CommunityDay: 26.9.
Hannes Papenberg vom Joomla 1.6 Release Team erklärt, warum Joomla 1.6 Beta 1 verzögert wurde und beschreibt einige der Funktionen, die wir sehen werden.
Der Hauptgrund für die Verzögerung: Der Code wurde nicht fertig. Vor allem das ACLSystem (Access Control System Level -
Joomla 1.6 rückt näher. Bereits in 3 Tagen am 22.06.2009 soll die erste Alpha-Version erscheinen, welche natürlich nur zum testen und um sich einen ersten Eindruck zu machen dienen soll. Grund genug uns an Hannes Papenberg, seines Zeichens Joomla! Core-Entwickler, mit der Bitte um ein Interview zu wenden. Was wird kommen? Was wird passieren? Wohin geht der Weg von Joomla! dem CMS unserer Wahl? Und wo wird sich Joomla! in Zukunft positionieren? Was treibt jemanden an für Millionen von Menschen seine Zeit unentgeltlich zu Opfern? Über dies und noch einiges mehr habe ich mit Hannes gesprochen und sehr interessante Antworten erhalten, die neugierig auf die neue Version Joomla 1.6 und die Zukunft machen. Ich wünsche viel Spaß beim Lesen...