Razvojni programeri firme Joomla! izdali su inačicu 1.6.4. njihovog CMS (eng. Content Management System) sustava otvorenog koda za upravljanje sadržajem. Joomla! paket se koristi za razvijanje PHP (eng. Hypertext Preprocessor) orijentiranih CMS sustava, koji se dalje mogu iskoristiti za stvaranje osnovnih web stranica do velikih i zahtjevnih aplikacija. Najnovija inačica donosi rješenja za četiri novootkrivena sigurnosna problema.  Prve dvije ranjivosti se odnose na pojave XSS (eng. cross-site scripring) propusta, dok je treća usmjerena na nepravilnu provjeru dozvola što može dovesti do postizanja neovlaštenog pristupa. Posljednja ranjivost ima oznaku niskog prioriteta, a uzrokovana je neprimjerenim filtriranjem te može dovesti do otkrivanja osjetljivih informacija. Inačice izdane prije inačice 1.6.3. su ranjive na opisane probleme pa se korisnicima preporuča što ranija nadogradnja na posljednju inačicu. Više informacija je moguće saznati na web stranicama portala The H Security.

 

Idi na vrh