Alert GCSA-18012 - Aggiornamento di sicurezza per Joomla!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-18012
       Data: 31 gennaio 2018
     Titolo: Aggiornamento di sicurezza per Joomla!

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del CMS Joomla!
   che risolve quattro vulnerabilita' di sicurezza ed include
   oltre 100 bugs fixes e miglioramenti.

   Maggiori dettagli sono disponibili nella segnalazione
   ufficiale alla sezione "Riferimenti".


:: Software interessato

   Joomla! versioni 3.8.3 e precedenti


:: Impatto

   XSS vulnerability
   SQLi vulnerability


:: Soluzioni

   Aggiornare Joomla! alla versione 3.8.4
   https://downloads.joomla.org/


:: Riferimenti

   Joomla! Release News
   https://www.joomla.org/announcements/release-news/5723-joomla-3-8-4-release.html
   http://www.joomla.it/notizie/8824-disponibile-aggiornamento-joomla-3-8-4.html

   Joomla! Security Announcements 
   https://developer.joomla.org/security-centre/718-20180101-core-xss-vulnerability.html
   https://developer.joomla.org/security-centre/720-20180102-core-xss-vulnerability.html
   https://developer.joomla.org/security-centre/721-20180103-core-xss-vulnerability.html
   https://developer.joomla.org/security-centre/722-20180104-core-sqli-vulnerability.html

   Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6380
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6377
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6379
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6376


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFacfLfwZxMk2USYEIRAmTmAJ98yUiBluqOsa/UhfmnWRKnFEGisgCgx+l8
C6huEQxIgGlgjUIlJbbB+w4=
=u1gJ
-----END PGP SIGNATURE-----