「Joomla！」が今月2度目のアップデート - 脆弱性はPHPに起因

コンテンツマネジメントシステム（CMS）の「Joomla！」において、深刻な脆弱性を解消するアップデートがあらたに公開された。12月中旬に判明した脆弱性の詳細が判明し、さらなる修正を行ったという。

「Joomla！」のセキュリティ対策チームが、セキュリティアップデートとなる「Joomla！ 3.4.7」を公開したもの。アップデートを強く推奨している。

同チームでは、ゼロデイ攻撃が発生しているとの報告を受けて、前回アップデート「同3.4.6」を緊急公開しているが、その後の調査で、同問題がPHPの脆弱性に起因することがあきらかになったと説明。

PHPの脆弱性は、9月に公開された「PHP 5.4.45」「同5.5.29」「同5.6.13」で修正されているが、今回公開した「Joomla！ 3.4.7」により、サポート中であるすべてのPHPに対応するとしている。またSQLインジェクションへの対策として、「MySQLiドライバ」のセキュリティ強化をあわせて実施した。

前回判明した脆弱性に関しては、これまでもHASHコンサルティングの徳丸浩氏が、「同3.4.6」公開後に検証結果をブログで公開、ゼロデイ攻撃が発生しているとの報告に対し、PHPにおける既知の脆弱性「CVE-2015-6835」に起因する問題であり、「Joomla！」の重大な脆弱性ではないと指摘していた。

（Security NEXT - 2015/12/24 ） ツイート

PR

関連記事

「Adobe Acrobat／Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
感染確認ツール「EmoCheck」に脆弱性 - Emotet収束、利用停止を
「抹茶シリーズ」に脆弱性、アップデートで修正 - OSS版は動作検証用
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Chrome 147」が公開 - 「クリティカル」2件含む多数脆弱性を修正
開発ツール「GitLab」にセキュリティ更新 - 脆弱性12件を修正
「IBM Verify Identity Access」に脆弱性 - アップデート実施を
米当局、「Ivanti EPMM」脆弱性の悪用で米行政機関へ緊急対応を要請
「SonicWall SMA1000」に権限昇格など複数脆弱性 - 修正版を公開
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ