Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Joomla 3.9.13」がリリース - 脆弱性2件を修正

コンテンツマネジメントシステム(CMS)である「Joomla」の開発チームは、脆弱性に対処した「Joomla 3.9.13」をリリースした。

今回のアップデートは、クロスサイトリクエストフォージェリ(CSRF)の脆弱性「CVE-2019-18650」や、パス情報が漏洩する脆弱性「CVE-2019-18674」へ対処したセキュリティリリース。いずれも重要度は「低(Low)」とレーティングされている。

あわせて「PHP 7.4」における互換性の向上や、リバースプロキシのサポート強化、メッセージフィルタリングや大量メール送信の改善など、15件のバグフィックスや機能強化を実施している。

(Security NEXT - 2019/11/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

マカフィーのコンシューマー製品に脆弱性 - アップデートがリリース
システム制御製品「CX-Supervisor」の同梱「TeamViewer」に脆弱性
Adobe、複数製品向けにアップデートをリリース - 深刻な脆弱性を修正
三菱製シーケンサのCPUユニットにDoS脆弱性
Androidアプリの脆弱性診断、ソニーDNAがラックに譲渡
「Cisco PI」「Cisco EPNM」の「REST API」に深刻な脆弱性
CMSの「Movable Type」にオープンリダイレクトの脆弱性
「VMware Workstation」などに複数脆弱性を解消するアップデート
MS月例更新がリリース、脆弱性74件を修正 - 一部でゼロデイ攻撃も
トレンド複数製品に管理画面回避のおそれ - パッチリリース