Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数の脆弱性を解消した「Joomla! 3.7.3」がリリース

コンテンツマネジメントシステム「Joomla!」の開発チームは、リモートより攻撃可能な脆弱性へ対処した「Joomla! 3.7.3」をリリースした。

20170706_jo_001.jpg
複数の脆弱性を解消した「Joomla! 3.7.3」

同アップデートは、複数の脆弱性を修正したほか、230件におよぶバグを解消したセキュリティアップデート。

具体的には、キャッシュ処理に起因する情報漏洩の脆弱性「CVE-2017-9933」に対応。CSRFトークンのチェック不備や入力値の検証処理の問題によって生じるクロスサイトスクリプティング(XSS)の脆弱性「CVE-2017-9934」を修正した。いずれも重要度は「高(high)」にレーティングされている。

さらに重要度「低(low)」とされるマルチバイト文字のフィルタリング処理に起因したXSSの脆弱性「CVE-2017-7985」に対処した。開発チームでは、できる限り早くアップデートを実施するよう強く推奨している。

(Security NEXT - 2017/07/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

Zohoのアクセス関連製品に複数のSQLi脆弱性
WP向けプラグイン「WP User Frontend」に深刻な脆弱性 - PoC公開済み
「Apache DolphinScheduler」にコードインジェクションの脆弱性
ゼロデイ脆弱性に対処した「Microsoft Edge」がリリース
Go向けSAMLライブラリに深刻な脆弱性 - アップデートが公開
「VMware Tools for Windows」に脆弱性 - 重要度は「低」
Google、ブラウザ最新版「Chrome 108」をリリース - 複数脆弱性を修正
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性を修正
ID管理製品「Atlassian Crowd」に深刻な脆弱性
オープンソースの検索エンジン「OpenSearch」に脆弱性