Skip to main content
GARR
Servizi GARR
Contatti
FAQs
CERT
Cert Team
Contatti
RFC 2350
AUP - Regole d'uso della rete
Privacy policy
Cookies Policy
Incidents
Management procedure
Reports accidents
Vulnerability test | SCARR
Alert
Security Alerts
Alert subscription
PGP
PGP Keys info
GARR CERT PGP Keys
More Informations
News & Warning
Training
Files e Docs
Cybersecurity Month | GARRNews
Cybersecurity Café | GARRNews
Risponde Cecchini | GARRNwes
GARR
Servizi GARR
Contatti
CERT
Cert Team
Contatti
RFC 2350
AUP - Regole d'uso della rete
Privacy policy
Cookies Policy
Incidents
Management procedure
Reports accidents
Vulnerability test | SCARR
Alert
Security Alerts
Alert subscription
PGP
PGP Keys info
GARR CERT PGP Keys
More Informations
News & Warning
Training
Files e Docs
Cybersecurity Month | GARRNews
Cybersecurity Café | GARRNews
Risponde Cecchini | GARRNwes
CERT | Computer Emergency Response Team della comunità dell'istruzione e della ricerca
CERT | Computer Emergency Response Team della comunità dell'istruzione e della ricerca
GARR CERT
Alert
Security Alerts
GARR CERT Security Alert
Alert GCSA-18065 - Aggiornamento di sicurezza per Joomla!
Alert GCSA-18065 - Aggiornamento di sicurezza per Joomla!
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID: GCSA-18065
Data: 29 agosto 2018
Titolo: Aggiornamento di sicurezza per Joomla!
******************************************************************
:: Descrizione del problema
E' stata rilasciata una nuova versione del CMS Joomla!
che risolve tre vulnerabilita' di sicurezza ed include
oltre 20 bugs fix e miglioramenti.
Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".
:: Software interessato
Joomla! versioni dalla 1.5.0 alla 3.8.11
:: Impatto
Malicious file upload
Cross-site scripting (XSS)
ACL Violation
:: Soluzioni
Aggiornare Joomla! alla versione 3.8.12
https://downloads.joomla.org/
https://downloads.joomla.org/cms/joomla3/3-8-12
:: Riferimenti
Joomla 3.8.12 Release
https://www.joomla.org/announcements/release-news/5743-joomla-3-8-12-release.html
Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15882
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15880
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15881
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD8DBQFbhnMNwZxMk2USYEIRAp7VAKDRWgpKyGSA7oGg8AYnquOEcjHXfgCeIKQB
q3lvE0pEoey+2gttTVmBjF4=
=nZ1S
-----END PGP SIGNATURE-----