Alert GCSA-17039 - Aggiornamento di sicurezza per Joomla!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-17039
       Data: 06 luglio 2017
     Titolo: Aggiornamento di sicurezza per Joomla!

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del CMS Joomla! che
   risolve tre vulnerabilita', inoltre comprende oltre 230 cambiamenti
   tra correzioni di bug e miglioramenti.

   Raccomandiamo vivamente l'aggiornamento dei siti web in tempi brevi.

   Maggiori dettagli sono disponibili nella segnalazione
   ufficiale alla sezione "Riferimenti".


:: Software interessato

   Joomla! versioni 3.7.2 e precedenti


:: Impatto

   Information Disclosure
   Cross-site scripting (XSS)


:: Soluzioni

   Aggiornare Joomla! alla versione 3.7.3
   https://downloads.joomla.org/cms/joomla3/3-7-3


:: Riferimenti

   Joomla
   https://www.joomla.org/announcements/release-news/5709-joomla-3-7-3-release.html
   http://www.joomla.it/notizie/8728-disponibile-aggiornamento-joomla-3-7-3.html

   Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9933
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9934
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7985


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFZXfzxwZxMk2USYEIRAsahAKCmvBPcII/j9lS6M5/Q57IPMiVywwCfbGYN
JcPFzwZaaza0jirxJAmc/gI=
=HPnS
-----END PGP SIGNATURE-----