Joomla! 3.9.3 - nosniff

[FrankM]

Mit Joomla! 3.9.3 wurden einige Sicherheitslücken gefixt. Für eine Sicherheitslücke muss man selber Hand anlegen.

Joomla! 3.9.3 Sicherheitshinweise - Joomla! Documentation

(docs.joomla.org)

Ok, in Apache soll man folgendes eintragen.

<IfModule mod_headers.c>
Header always set X-Content-Type-Options "nosniff"
</IfModule>

Gut, was machen wir, wenn wir Nginx nutzen? In den entsprechenden Serverblock folgendes eintragen.

add_header X-Content-Type-Options nosniff;

Danach Nginx durchstarten.

service nginx restart

Fertig!

Quelle:

Secure Apache & Nginx MIME types with X-Content-Type-Options nosniff

X-Content-Type-Options Header Implementation in Apache, Nginx, IBM HTTP Server & Shared Hosting Every resource served from a web server is associated

Geekflare (geekflare.com)