REDAXO Forum

Hallo zusammen,
ich habe eine Seite mit REDAXO 4.2.1 laufen.
Auf redaxo.org habe ich mich gerade auf der Seite 'Sicherheitshinweise' umgesehen und habe da ein paar Fragen zu den dortigen Angaben.

Sehe ich das richtig, dass für 4.2.1 einzig der Abschnitt 'REDAXO <= 4.5.0' in Frage kommt?
(Der Abschnitt 'REDAXO 4.2' ist wohl nur für 4.2.0 gedacht und der Abschnitt 'REDAXO 4.x' scheint einzig für die Versionen 4.3 und 4.4 zuzutreffen)

Inhaltlich entnehme ich dem Abschnitt 'REDAXO <= 4.5.0' im Wesentlichen, dass es einen Bug hinsichtlich des seltenen Falles mit dem XSS-Angriff gibt und die Probleme mit TinyMCE. Ist das richtig oder gibt es noch mehr Lecks?

Trifft die XSS-Problematik für 4.2.1 zu?
Sind außer der XSS-Problematik und TinyMCE weitere Sicherheitslücken bekannt?
Wurden mit neueren Versionen bekannte (oder vielleicht auch unbekannte) Lücken geschlossen, die derart brisant sind, dass ein Update quasi zwingend anzuraten ist?

Ich möchte insgesamt den Sicherheitsstatus von 4.2.1 abklopfen, z.B. um Abwägungen anzustellen, ob 4.2.1 noch ruhigen Gewissens zu empfehlen ist.

Besten Dank im Voraus für jegliche Unterstützung.

Ahoi,
mh...wenn ich das richtig deute, hat niemand eine Ahnung.
Vielleicht hat der ein oder andere Entwickler zumindest die Info, ob ich den Beitrag auf der Readxo-Site richtig verstanden habe (siehe, was ich oben geschrieben habe)?

cu

Hi,

Version 4.2 ist mittlerweile ca. 4 Jahre alt. Wir prüfen nicht mehr alle Versionen entsprechend komplett durch, deswegen kann ich Deine Fragen nur so beantworten:

>Sehe ich das richtig, dass für 4.2.1 einzig der Abschnitt 'REDAXO <= 4.5.0' in Frage kommt?
auch der Abschnitt 'REDAXO 4.x' den ich nun umbenannt habe in 'REDAXO <= 4.4' ist sehr wahrscheinlich auch für die Version 4.2 relevant.

Allgemein veröffentlichen wir alle Sicherheitslücken die wir kennen - vielleicht aber nicht immer sofort - sondern erst wenn bugfix bereitsteht.

Es gibt relativ wenige Sicherheitsprobleme mit REDAXO, selbst ganz alte Webseite mit älteren Versionen laufen weiterhin, soweit mir bekannt, unproblematisch. Deswegen würde ich dir dennoch die Empfehlung aussprechen, beim nächten Relaunch (der sicher nach einer so langen Zeit kommen wird) auf die neueste Version zu setzen.

lg

Jan