JARVIS
Die Entwickler des weit verbreiteten Content Management Systems, Joomla, haben heute ein wichtiges Sicherheitsupdate veröffentlicht. Durch diese Schwachstelle können Angreifer aus der Ferne Dateien ausführen. Das Joomla Team empfiehlt daher die neue Version 3.4.6 so schnell wie möglich zu installieren. Betroffen sind alle Versionen von Joomla 1.5.0 bis 3.4.5. Das Update 3.4.6 behebt zudem vier weitere leichte Sicherheitslücken.
Weitere Details sind bisher nicht bekannt, nur das Angreifer beim Schreiben von Sessionwerten mit in die Datenbank schreiben können. Ursache für diese Lücke soll ein nicht korrekt arbeitender Filter sein.
Eine weitere Lücke betrifft die Joomla Versionen 3.4.0 bis 3.4.5. Hier können Angreifer auf Grund eines Problems beim Lesen der .xml Datei im Installationspaket Zugriff auf Dateien bekommen (Directory Traversal).
Ein weiterer kleinerer Fix, der die Joomla Versionen 3.2.0 bis 3.4.5 betrifft, sichert Joomla gegen Cross-Site-Request-Forgery Angriffe ab.
Die Meldung von Joomla.org
Security Issues Fixed
- High Priority – Core – Remote Code Execution (affecting Joomla 1.5 through 3.4.5) More information »
- Low Priority – Core – CRSF Hardening (affecting Joomla 3.2.0 through 3.4.5) More information »
- Low Priority – Core – Directory Traversal (affecting Joomla 3.2.0 through 3.4.5) More information »
- Low Priority – Core – Directory Traversal (affecting Joomla 3.4.0 through 3.4.5) More information »
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.