「Joomla」に深刻な脆弱性 - 早急にアップデートを
コンテンツマネジメントシステム(CMS)の「Joomla」に深刻な脆弱性が含まれていることがわかった。開発グループは早急に最新版へアップデートするよう呼びかけている。
開発者チームによると、同CMSのコアエンジンに深刻なSQLインジェクションの脆弱性「CVE-2015-7297」「CVE-2015-7857」「CVE-2015-7858」が存在。危険度を「高」に設定している。脆弱性を発見したTrustwaveのセキュリティ研究者によれば、「CVE-2015-7857」を悪用することにより、リモートから管理者権限を奪取できるという。
また今回のアップデートでは、危険度を「中」としたアクセス制御を回避する脆弱性2件をあわせて修正している。
いずれの脆弱性も「同3.4.4」から「同3.2.0」までが影響を受ける。最新版となる「同3.4.5」へアップデートすることにより脆弱性を解消することが可能であり、開発グループは、早急にアップデートを実施するよう利用者へアナウンスしている。
(Security NEXT - 2015/10/23 )
ツイート
関連リンク
PR
関連記事
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み
「GitLab」に5件の脆弱性 - 最新パッチで修正
「SonicOS」にリモートよりDoS攻撃を受けるおそれ - 修正版を公開
NVIDIAのAI開発フレームワーク「NeMo」に3件の脆弱性