Joomla! 3.9.3 - nosniff

[FrankM]

Mit Joomla! 3.9.3 wurden einige Sicherheitslücken gefixt. Für eine Sicherheitslücke muss man selber Hand anlegen.

https://docs.joomla.org/J3.x:Joomla_3.9.3_Security_Notes/de

Ok, in Apache soll man folgendes eintragen.

<IfModule mod_headers.c>
Header always set X-Content-Type-Options "nosniff"
</IfModule>

Gut, was machen wir, wenn wir Nginx nutzen? In den entsprechenden Serverblock folgendes eintragen.

add_header X-Content-Type-Options nosniff;

Danach Nginx durchstarten.

service nginx restart

Fertig!

Quelle:

https://geekflare.com/secure-mime-types-in-apache-nginx-with-x-content-type-options/