Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Joomla」に2件の脆弱性 - アップデートで解消

コンテンツマネジメントシステム(CMS)である「Joomla!」の開発チームは、最新版となる「同4.2.4」をリリースした。

今回のリリースは、2件の脆弱性を修正するセキュリティアップデート。デバッグモードにおける情報漏洩の脆弱性「CVE-2022-27912」や、反射型クロスサイトスクリプティング(XSS)の脆弱性「CVE-2022-27913」などに対応した。

開発チームでは、いずれも重要度を「低(Low)」とレーティング。脆弱性は「同4.2.3」および以前のバージョンに影響があり、開発チームでは「同4.2.4」にて脆弱性を解消。アップデートを呼びかけている。

(Security NEXT - 2022/11/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「NVIDIA CUDA Toolkit」に脆弱性 - サービス拒否のおそれ
美術館でメール誤送信、講座応募者のメアド流出 - 稲沢市
東京ガスや子会社で個人情報流出の可能性 - 約416万人分
問合フォームの入力情報が外部流出の可能性 - オリジン東秀
「JSAC2025」は2025年1月に都内で開催 - CFPを開始
Oracle、四半期定例パッチを公開 - 脆弱性386件に対応
サイトが改ざん被害、情報流出は否定 - 秋田県立医療療育センター
「WooCommerce」向けフィルタプラグインに脆弱性
食肉通販サイトが不正アクセス被害 - 顧客情報を外部送信
実証実験サービスのサーバに攻撃、一部従業員情報が流出 - リクルート