「Joomla 3.9.13」がリリース - 脆弱性2件を修正

コンテンツマネジメントシステム（CMS）である「Joomla」の開発チームは、脆弱性に対処した「Joomla 3.9.13」をリリースした。

今回のアップデートは、クロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2019-18650」や、パス情報が漏洩する脆弱性「CVE-2019-18674」へ対処したセキュリティリリース。いずれも重要度は「低（Low）」とレーティングされている。

あわせて「PHP 7.4」における互換性の向上や、リバースプロキシのサポート強化、メッセージフィルタリングや大量メール送信の改善など、15件のバグフィックスや機能強化を実施している。

（Security NEXT - 2019/11/08 ） ツイート

PR

関連記事

LAN側からtelnet有効化できるマニュアル未記載機能 - NETGEAR製EOLルータ
「Apache Hadoop HDFS」に脆弱性 - アップデートが公開
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を
Windows環境の「Symfony」でシェル経由処理に問題 - 破壊的操作のおそれ
JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性
NVIDIAのGPUディスプレイドライバに複数脆弱性 - 修正版が公開