Alert GCSA-17044 - Aggiornamento di sicurezza per Joomla!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-17044
Data: 28 Luglio 2017
Titolo: Aggiornamento di sicurezza per Joomla!

**********************************************************************

:: Descrizione del problema

  E' stata rilasciata una nuova versione del CMS Joomla! che
risolve due vulnerabilita', inoltre comprende oltre 50 cambiamenti
tra correzioni di bug e miglioramenti.

  Raccomandiamo vivamente l'aggiornamento dei siti web in tempi brevi.

  Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".


:: Software interessato

  Joomla! versioni 3.7.3 e precedenti


:: Impatto

  Cross-site scripting (XSS)
  Lack of Ownership Verification from CMS installer application  


:: Soluzioni

  Aggiornare Joomla! alla versione 3.7.4
  https://downloads.joomla.org/cms/joomla3/3-7-4


:: Riferimenti

  Joomla!
https://www.joomla.org/announcements/release-news/5710-joomla-3-7-4-release.html
https://developer.joomla.org/security-centre.html

  US-CERT
https://www.us-cert.gov/ncas/current-activity/2017/07/05/Joomla-Releases-Security-Update

  Security Focus
http://www.securityfocus.com/bid/99952
http://www.securityfocus.com/bid/99951

  Mitre CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11364
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11612


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAll69hUACgkQwZxMk2USYELYLQCgnU3jSKjycTDThUo2QZMYusiB
obMAoItziL/EAgQzN4unOL8mkJC2nZZq
=jN+6
-----END PGP SIGNATURE-----