Nachdem letzte Woche in der Mailing-Liste Full Disclosure eine Sicherheitslücke in Mambo gemeldet wurde haben die Entwickler von Mambo und Joomla jetzt reagiert und haben Sicherheitsupdates zum Download zur Verfügung gestellt. Das Update für Mambo enthält lediglich die gepatchten Dateien. Das Joomla-Update enthält zusätzlich weitere Patches und Bugfixes und ist außerdem unter der Versionsnummer 1.0.4 als komplettes Paket zur Neuinstallation von Mambo verfügbar.

Laut dem Changelog von Joomla 1.0.4 wurden neben zahlreichen kleineren Bugfixes vor allem potentielle Sicherheitslücken im Hinblick auf mögliche Cross-Site-Scripting Angriffe und SQL-Injections behoben.

Im Joomla-Forum wird allerdings von einigen Problemen nach dem Update berichtet. So zeigt der Media Manager in der Administration beispielsweise teilweise keine Bilder mehr an und Uploads funktionieren teilweise nicht richtig. Obwohl das Update aus Sicherheitsgründen dringend empfohlen wird, ist also Vorsicht geboten. Es bleibt zu hoffen, dass die Entwickler schnell eine bereinigte Version nachschieben.

Download-Quellen:

• Mambo Sicherheitsupdate
• Joomla 1.0.4