Alert GCSA-17056 - Aggiornamento di sicurezza per Joomla!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-17056
       Data: 21 settembre 2017
     Titolo: Aggiornamento di sicurezza per Joomla!

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del CMS Joomla!
   che risolve due vulnerabilita' e include oltre 300 miglioramenti.

   Maggiori dettagli sono disponibili nella segnalazione
   ufficiale alla sezione "Riferimenti".


:: Software interessato

   Joomla! versioni 3.7.5 e precedenti


:: Impatto

   Information Disclosure


:: Soluzioni

   Aggiornare Joomla! alla versione 3.8.0
   https://www.joomla.org/3/


:: Riferimenti

   Joomla! 3.8.0 Release
   https://www.joomla.org/announcements/release-news/5713-joomla-3-8-0-release.html
   http://www.joomla.it/notizie/8775-rilasciata-la-versione-stabile-di-joomla-3-8.html

   Joomla! Security Announcements
   https://developer.joomla.org/security-centre/710-20170901-core-information-disclosure.html
   https://developer.joomla.org/security-centre/711-20170902-core-ldap-information-disclosure.html

   Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14595
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14596


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFZw4e+wZxMk2USYEIRAlUVAJ4pruhk+IZSTWH/uSS7TMIwJ4iHawCgwUDL
uigi/gnQHOedfHwX1l8nK9k=
=fprL
-----END PGP SIGNATURE-----