Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Joomla」に5件の脆弱性を解消したセキュリティアップデート

コンテンツマネジメントシステム(CMS)である「Joomla」の開発チームは、セキュリティリリースとなる「Joomla 3.8.13」をリリースした。

今回のアップデートは、無効化したフォームよりメール送信されるおそれがある脆弱性「CVE-2018-17859」や、管理者によって任意のコードが実行可能となる「CVE-2018-17856」を修正。

さらに「CVE-2018-17858」にともなうクロスサイトリクエストフォージェリ(CSRF)対策への強化など、あわせて5件の脆弱性へ対処した。いずれも重要度は「低(Low)」とレーティングされている。

同グループでは、最新版となる「Joomla 3.9」やプライバシーツールスイートを近く公開する予定だが、利用者が同バージョンへアップグレードする際、サードパーティの拡張機能などテストする時間を確保できるよう、今回の修正を実施したと説明。利用者にできる限り早く「3.8.13」へアップグレードするよう呼びかけている。

(Security NEXT - 2018/10/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

監査ログ分析管理ツール「ADAudit Plus」、深刻な脆弱性の詳細が明らかに
Cisco製コラボレーションツールに重要度「Critical」の脆弱性
OpenSSLに複数脆弱性 - 対処したアップデートが公開
「Chrome」に緊急アップデート - ゼロデイ脆弱性を修正
脆弱性1件を修正した「Microsoft Edge 103.0.1264.44」が公開に
Google、「Chrome 103」をリリース - 重要度「クリティカル」の脆弱性に対処
2022年における危険な脆弱性タイプのトップ25が明らかに
国家関与の攻撃グループ、早期より「VMware Horizon」「UAG」の「Log4Shell」を標的に
「Cisco ESA」などに深刻な脆弱性 - 認証バイパスのおそれ
「Comodo Antivirus」に脆弱性の指摘 - 研究者が公開