Alert GCSA-16036 - Vulnerabilita' in Joomla!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1





**********************************************************************

Alert ID: GCSA-16036
Data: 08 Agosto 2016
Titolo: Vulnerabilita' in Joomla!

**********************************************************************

:: Descrizione del problema

Sono state riscontrate diverse vulnerabilità in Joomla! che potrebbero
essere sfruttate per condurre attacchi di tipo cross-site scripting


:: Software interessato

Tutte le versioni di Joomla! dalla 1.6.0 alla 3.6.0 sono considerate
vulnerabili.


:: Impatto

Esecuzione remota di codice arbitrario
Accesso a informazioni sensibili o di sistema
Modifiche alle informazioni sull'utente



:: Soluzioni

Aggiornare non appena possibile alla versione all'ultima versione
disponibile, 3.6.1

:: Riferimenti

Joomla
http://developer.joomla.org/security-centre.html




GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert




-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAleoX7YACgkQwZxMk2USYELC6gCdETDWFElmztLSw2peDTLNhdtD
sTEAnjPzGsYrmhPq8cqTHzz+9BmWtjdh
=hvYQ
-----END PGP SIGNATURE-----