Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

02/02/2018

Actualització de seguretat Joomla v3.8.4

S’ha publicat nova actualització de Joomla que corregeix quatre vulnerabilitats de seguretat i prop de 100 fallades que han sigut corregides.

Està disponible una nova actualització de Joomla per a la branca 3.x.
Les vulnerabilitats corregides són:

• XSS en mòdul chromes: Afecta Joomla des de 3.0.0 fins a 3.8.3 CVE-2018-6380
• XSS en com_fields: Afecta Joomla des de 3.7.0 fins a 3.8.3 CVE-2018-6377
• XSS en Uri class: Afecta Joomla des de 1.5.0 fins a 3.8.3 CVE-2018-6379
• SQLi en missatge Hathor postinstall Afecta Joomla des de 3.7.0 fins a 3.8.3 CVE-2018-6376

Més informació

Sistemes Afectats:

Joomla 3.x

Referències:

CVE-2018-6380, CVE-2018-6377, CVE-2018-6379, CVE-2018-6376

Solució:

Actualitzar Joomla a l’última versió.

Notes:

https://www.joomla.org/announcements/release-news/5723-joomla-3-8-4-release.html

CSIRT-CV