Alert GCSA-16052 - Vulnerabilita' in Joomla!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-16052
Data: 27 Ottobre 2016
Titolo: Vulnerabilita' in Joomla!

**********************************************************************

:: Descrizione del problema

Sono state riscontrate due vulnerabilita' in Joomla! che potrebbero essere sfruttate 
da un attaccante per ottenere privilegi piu' elevati e l'accesso ad un sistema che ne sia affetto.

Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".


:: Software interessato

versioni di Joomla! 3.4.4 - 3.6.3


:: Impatto

Accesso utente da remoto


:: Soluzioni

Aggiornare Joomla! alla versione 3.6.4


:: Riferimenti

Joomla:
developer.joomla.org/security-centre/659-20161001-core-account-creation.html

Security Tracker:
http://www.securitytracker.com/id/1037107
http://www.securitytracker.com/id/1037108

Mitre CVE:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8869
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8870


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFYEfZSwZxMk2USYEIRAkVSAKCXSbjB4SgEM2LPcxS2KjC8ypilGwCfeLHN
Z/cmwn3rSIVbpMTpfcFiohQ=
=l/8u
-----END PGP SIGNATURE-----