Dieses Release behebt diverse Fehler im Zusammenhang mit der jüngst behobenen Sicherheitslücke. Dabei geht es besonders um falsches Encoding von gewissen Kombinationen von script Anweisungen. Ausserdem wurde ein Fehler bei der Versionierung von Datensätzen behoben.
Changelog der behobenen Fehler in Contao 4.9.20:
- #3369 Fix für die Verwendung von Insert-Tags im Seitentitel (ausi)
- #3360 intl für die Textrichtung verwenden (fritzmg)
- #3367 Handhabung von Insert-Tag-Flags im Picker (leofeyer)
- #3310 Hinzufügen der Optionen «dry-run» und «format=ndjson» zum contao:migrate Befehl (ausi)
- #3359 Korrektur der Migration der Medienelemente (ausi)
- #3346 Korrektur der Versionierungsbedingung in der DC_Folder-Editieraktion (ausi)
- #3356 Bereitstellen der Metadaten im Download-Element (leofeyer)
- #3341 Verwendung von contao.preview_script klären (fritzmg)
- #3314 Unterstützung für Namespaced-Attribute hinzufügen (ausi)
- #3303 Warnung, wenn der DB-Server nicht im Strict-Modus läuft (ausi)
- #3321 Korrektes Auflösen von Foreign Keys in der DCA (fritzmg)
- #3323 Entfernen des Verweises auf eine andere Tabelle aus der Spalte classname in DC_Table (dennisbohn)
- #3319 Korrekte Codierung von HTML-Kommentaren, <script>- und <style>-Tags (ausi)
- #3315 Sonderzeichen nicht kodieren, wenn keine Tags erlaubt sind (ausi)
- #3311 Fixe Versionserstellung für Einträge mit dynamischer ptable (fritzmg)
- #3278 Prüfen, ob die Stoppuhr vor dem Anhalten gestartet wurde (bytehead)
- #3283 Prüfen, ob der Indexer-Service beim Bereinigen von Suchtabellen existiert (bytehead)
Über Contao 4.9 LTS
Die erste stabile Version von Contao 4.9 wurde am 18. Februar 2020 veröffentlicht und löste Contao 4.4 als Version mit verlängertem Supportzeitraum ab. Als LTS-Versionen wurde die 4.9 bis am 14. Februar 2023 mit Bugfixes versorgt und bis am 14. Februar 2024 mit sicherheitsrelevanten Updates. Contao 4.13 wurde die nächste LTS-Version von Contao und ist im Februar 2022 erschienen und gewährleistete so, einen stressfreien Übergang.
