Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数の脆弱性を解消した「Joomla! 3.7.3」がリリース

コンテンツマネジメントシステム「Joomla!」の開発チームは、リモートより攻撃可能な脆弱性へ対処した「Joomla! 3.7.3」をリリースした。

20170706_jo_001.jpg
複数の脆弱性を解消した「Joomla! 3.7.3」

同アップデートは、複数の脆弱性を修正したほか、230件におよぶバグを解消したセキュリティアップデート。

具体的には、キャッシュ処理に起因する情報漏洩の脆弱性「CVE-2017-9933」に対応。CSRFトークンのチェック不備や入力値の検証処理の問題によって生じるクロスサイトスクリプティング(XSS)の脆弱性「CVE-2017-9934」を修正した。いずれも重要度は「高(high)」にレーティングされている。

さらに重要度「低(low)」とされるマルチバイト文字のフィルタリング処理に起因したXSSの脆弱性「CVE-2017-7985」に対処した。開発チームでは、できる限り早くアップデートを実施するよう強く推奨している。

(Security NEXT - 2017/07/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

VMwareのアクセス管理製品に深刻な脆弱性 - パッチは準備中
「ウイルスバスター for Mac」旧版に複数脆弱性
Google、「Chrome 87」で33件のセキュリティに関する修正を実施
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
「VMware SD-WAN Orchestrator」に複数脆弱性 - 修正版が公開
「Hibernate ORM」に「SQLインジェクション」の脆弱性
「Firefox 83」公開、HTTPS限定モードを追加 - 脆弱性21件を修正
「ウイルスバスタークラウド」に任意のファイルが削除できる脆弱性
Ciscoのセキュリティ管理製品に深刻な脆弱性 - 修正版にも脆弱性
凶暴性増すランサムウェアの裏側 - 今すぐ確認したい「意外な設定」