Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Joomla!」にSQLインジェクションの脆弱性 - アップデートがリリース

オープンソースのコンテンツマネジメントシステム(CMS)である「Joomla!」に「SQLインジェクション」の脆弱性が含まれていることがわかった。同脆弱性を修正したアップデートがリリースされており、早急に適用するよう推奨されている。

「同3.xシリーズ」において、リクエストデータに対するフィルタリングが不十分であり、SQLインジェクションが可能となる脆弱性「CVE-2017-8917」が判明したもの。重要度は「高」。

開発チームでは、同脆弱性へ対処したセキュリティリリース「同3.7.1」を公開。同リリースでは、同脆弱性以外にも9件のバグを修正しており、早急に適用するよう強く推奨している。

(Security NEXT - 2017/05/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

VMwareのmacOS向け製品に権限昇格の脆弱性
「baserCMS」やプラグインにあわせて12件の脆弱性
脆弱性診断サービスを刷新、最短3日のプランも - PSC
Windows版が影響受ける深刻な脆弱性を解消した「PHP」新版
「Firefox 78.0.2」が公開 - フレーム設定をバイパスできる脆弱性を修正
Citrix製品にあわせて11件の脆弱性 - アップデートが公開
「SD-WAN by VeloCloud」に脆弱性 - アップデートがリリース
F5「BIG-IP」の脆弱性狙う攻撃を国内で観測
F5の「BIG-IP」シリーズに深刻な脆弱性 - リモートよりコード実行のおそれ
「PowerDNS Recursor」に脆弱性 - アップデートがリリース