Alert GCSA-15039 - Vulnerabilita' in Joomla!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID : GCSA-15039
Data : 14 Settembre 2015
Titolo : Vulnerabilita' in Joomla!

******************************************************************


:: Descrizione del problema:

E' stata riscontrata una vulnerabilita' in Joomla!, che potrebbe essere sfruttata
da un utente remoto per condurre attacchi di tipo cross-site scripting.


:: Piattaforme interessate:

Joomla! 3.4.0
Joomla! 3.4.3


:: Impatto:

Rivelazione informazioni di autenticazione
Rivelazione informazioni utente
Esecuzione remota di codice arbitrario
Modifica di informazioni utente.


:: Soluzioni:

Aggiornare Joomla! alla versione 3.4.4 :
https://www.joomla.org/announcements/release-news/5628-joomla-3-4-4-released.html


:: Riferimenti:

Joomla! Developer Network:
http://developer.joomla.org/security-centre.html

Security Tracker:
http://www.securitytracker.com/id/1033541


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD4DBQFV9tgEwZxMk2USYEIRAjmIAKCQo8Ko6/z+APdsUpU7EmL1bqe8PQCYq/SJ
oYdm/OUcccBk1cQ55Mec4A==
=Yzrm
-----END PGP SIGNATURE-----