Joomla! sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Joomla! 2.x, 3.x

Összefoglaló

A Joomla! több sérülékenységét jelentették, amiket kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

1. A kódolt (encoding) keresési kifejezések kezelésében lévő hibát kihasználva bizalmas információkat lehet szerezni. A sérülékenységet a 2.5.9 előtti 2.5.x, és a 3.0.3 előtti 3.0.x verziókban jelentették.
2. Egy nem részletezett változóval kapcsolatos hibát kihasználva bizalmas információkat lehet szerezni.
3. Bizonyos kódolási hibákat kihasználva bizalmas információkat lehet szerezni.

A 2. és 3. számú sérülékenységet a 3.0.3 előtti 3.0.x verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.joomla.org
Gyártói referencia: www.joomla.org
Gyártói referencia: developer.joomla.org
Gyártói referencia: developer.joomla.org
Gyártói referencia: developer.joomla.org
CVE-2013-1453 - NVD CVE-2013-1453
CVE-2013-1454 - NVD CVE-2013-1454
CVE-2013-1455 - NVD CVE-2013-1455
SECUNIA 52043