Sicherheitslücke in Joomla 1.5.14

Für Joomla 1.5.14 ist eine Sicherheitslücke bekannt geworden, die es ermöglicht die XML-Dateien mit Informationen über installierte Erweiterungen auszulesen.

Die Entwickler empfehlen das Auslesen der xml-Dateien im Webserver zu sperren indem eine Rewrite-Regel in eine .htaccess Datei eingefügt wird über die der Zugriff umgeleitet wird.
Aus Sicherheitsgründen und für die bessere Performance empfehlen wir auf den Einsatz von .htaccess-Dateien zu verzichten und alle nötigen Einstellungen in den virtuellen Hosts des Webservers vorzunehmen.

developer.joomla.org/security/news/306-20091103-core-xml-file-read-issue.html