JARVIS
Das Joomla Security Team meldet für heute gleich 4 Sicherheitsprobleme in den Versionen 3.1 und 2.5. Alle Lücken können durch aktuelle Updates gefixt werden. Daher sollte jeder seine Joomla-Webseite schnellst möglich aktualisieren.
[20140301] – Core – SQL Injection
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | Posted: 06 Mar 2014 12:30 PM PSTProject: Joomla!SubProject: CMSSeverity: <HighVersions: 3.1.0 through 3.2.2Exploit type: SQL InjectionReported Date: 2014-February-06Fixed Date: 2014-March-06CVE Number: PendingDescriptionInadequate escaping leads to SQL injection vulnerability.Affected Installs: Joomla! CMS versions 3.1.0 through 3.2.2SolutionUpgrade to version 3.2.3Reported By: ?? |
[20140302] – Core – XSS Vulnerability
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | </pre>Posted: 06 Mar 2014 12:30 PM PSTProject: Joomla!SubProject: CMSSeverity: ModerateVersions: 3.1.2 through 3.2.2Exploit type: XSS VulnerabilityReported Date: 2014-March-04Fixed Date: 2014-March-06CVE Number: Pending<strong>Description</strong>Inadequate escaping leads to XSS vulnerability in com_contact.Affected InstallsJoomla! CMS versions 3.1.2 through 3.2.2<strong>Solution</strong>Upgrade to version 3.2.3 |
[20140303] – Core – XSS Vulnerability
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | Posted: 06 Mar 2014 12:30 PM PSTProject: Joomla!SubProject: CMSSeverity: ModerateVersions: 2.5.18 and earlier 2.5.x versions, 3.2.2 and earlier 3.x versionsExploit type: XSS VulnerabilityReported Date: 2014-March-05Fixed Date: 2014-March-06CVE Number: PendingDescriptionInadequate escaping leads to XSS vulnerability.Affected InstallsJoomla! CMS versions 2.5.18 and earlier 2.5.x versions, 3.2.2 and earlier 3.x versionsSolutionUpgrade to version 2.5.19 or 3.2.3Reported By: JSST |
[20140304] – Core – Unauthorised Logins
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | Posted: 06 Mar 2014 12:30 PM PSTProject: Joomla!SubProject: CMSSeverity: ModerateVersions: 2.5.18 and earlier 2.5.x versions, 3.2.2 and earlier 3.x versionsExploit type: Unauthorised LoginsReported Date: 2014-February-21Fixed Date: 2014-March-06CVE Number: PendingDescriptionInadequate checking allowed unauthorised logins via GMail authentication.Affected InstallsJoomla! CMS versions 2.5.18 and earlier 2.5.x versions, 3.2.2 and earlier 3.x versionsSolutionUpgrade to version 2.5.19 or 3.2.3 |
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.