Alert GCSA-18024 - Aggiornamento di sicurezza per Joomla!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-18024
   Data: 14 marzo 2018
   Titolo: Aggiornamento di sicurezza per Joomla!

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del CMS Joomla!
   che risolve una vulnerabilita' di sicurezza e comprende oltre
   60 bugs fix e miglioramenti.

   Maggiori dettagli sono disponibili nella segnalazione
   ufficiale alla sezione "Riferimenti".


:: Software interessato

   Joomla! versioni dalla 3.5.0 alla 3.8.5
   
   
:: Impatto

   SQL injection (SQLi)


:: Soluzioni

   Aggiornare Joomla! alla versione 3.8.6
   https://downloads.joomla.org/


:: Riferimenti

   Joomla! Security Announcements
   https://developer.joomla.org/security-centre/723-20180301-core-sqli-vulnerability.html
   https://developer.joomla.org/security-centre/

   Joomla 3.8.6 Release
   https://www.joomla.org/announcements/release-news/5725-joomla-3-8-6-release.html

   Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8045


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFaqR0AwZxMk2USYEIRAkjpAKCEPOC4yvawPp5FySuInmBz647ykgCglARD
yDObUlA/ly4j6eYVXz9+09Q=
=D7pU
-----END PGP SIGNATURE-----