Kunena 7.1.0 Released

The Kunena team has announce the arrival of Kunena 7.1.0 [K 7.1.0] in stable which is now available for download as a native Joomla extension for J! 5.4.x/6.0.x./6.1.x./6.2.x This version addresses most of the issues that were discovered in K 6.2 / K 6.3 / K 6.4 / K7.0 and issues discovered during the last development stages of K 7.1
Just a reminder: K6.4.16 receives only securities fixes until end of 2026, so it's advised for users to upgrade to K7.1.

Themen, die in diesen Bereich verschoben wurden, gelten allgemein als beendet. Falls es dazu noch zusätzliche Fragen gibt, können diese gestellt werden.
Aber diese alten Themen sollten auf keinen Fall wieder auferstehen, um neue Probleme zu erörtern. Eröffnet dazu bitte ein eigenes neues Thema.

Question [erledigt] Sicherheitsproblem in der neuen 1.5.9 Version ! ?

More
16 years 9 months ago - 16 years 9 months ago #38634 by fxstein
Hallo allerseits!

Wir sind gestern auf die vermeidliche Sicherheitsluecke aufmerksam gemacht worden.

Innerhalb von 2-3 Stunden haben wir 1.5.4 , 1.5.5, 1.5.6, 1.5.7, 1.5.8 & 1.5.9 gestsest.

Alle offiziellen Kunena versionen seit 1.5.5 haben den fix eingebaut. Wir haben sogar kunena.com mit der Attacke getestet.

Die Attacke funktioniert nur gegen alter Kunena 1.5.4 (und aelter aber wirklich gegen ALLE Fireboard Versionen).

Wir haben diesen Bug vor Monaten gefixed und mit 1.5.5 ausgeliefert.

1.5.9 hat dieses problem nicht.

Wir haben umgehend den Author des Alerts als auch packetstorm von diesen Fakten informiert, aber leider von niemandem eine Antwort bekommen.



Hi everybody,

We were made aware of this alleged security vulnerability within a few hours of it hitting packetstorm.

Within 2-3 hours we tested 1.5.4, 1.5.5, 1.5.6, 1.5.7, 1.5.8 and 1.5.9.

Every official distribution since 1.5.5 has the fix built in. We even ran the attack against kunena.com itself.

The vulnerability is only present in versions of Kunena 1.5.4 (and older and ALL versions of Fireboard)

We have fixed this old Fireboard issue months ago.

We immediately contacted the author of the alert as well as packetstorm but have not gotten a response from either one.


fxstein
Kunena project lead

We love stars on the Joomla Extension Directory . :-)
Last edit: 16 years 9 months ago by fxstein.

Please Log in or Create an account to join the conversation.

More
16 years 9 months ago #38652 by C.A.M
Hallo fxstein,

das freut mich das dies ein Fehlalarm gewesen ist ! :P

Da dies ja nun geklärt ist, können wir ja alle unser Forum wieder aktivieren und heute Abend wieder ruhig schlafen gehen. ;)

Dennoch würde ich gerne wissen, was das für ein Fehler ist und was im schlimmsten Fall hätte passieren können.

VIELEN dank für die schnelle Entwarnung !

MfG, C.A.M .

Please Log in or Create an account to join the conversation.

Time to create page: 0.102 seconds