Joomla! sérülékenységek

CH azonosító

CH-7061

Angol cím

Joomla! Information Disclosure and Security Bypass Vulnerabilities

Felfedezés dátuma

2012.06.18.

Súlyosság

Alacsony

Érintett rendszerek

Joomla
Joomla!

Érintett verziók

Joomla! 2.x

Összefoglaló

A Joomla! két olyan sérülékenységét jelentették, amelyeket rosszindulatú felhasználók kihasználhatnak bizonyos biztonsági szabályok megkerülésére, a támadók pedig bizalmas információkat szerezhetnek meg.

Leírás

  1. Egy hibát okoz az, hogy az alkalmazás nem megfelelően szűr meg bizonyos bemeneti adatokat. Ez kihasználható az SQL hibákon keresztül bizalmas információk megszerzésére.
  2. Egy nem részletezett hiba miatt az alkalmazás nem megfelelően hajt végre bizonyos ellenőrzéseket.

A sérülékenységeket a 2.5.5 előtti 2.5.x verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra