Alert GCSA-18065 - Aggiornamento di sicurezza per Joomla!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-18065
       Data: 29 agosto 2018
     Titolo: Aggiornamento di sicurezza per Joomla!

******************************************************************

:: Descrizione del problema

   E' stata rilasciata una nuova versione del CMS Joomla!
   che risolve tre vulnerabilita' di sicurezza ed include
   oltre 20 bugs fix e miglioramenti.

   Maggiori dettagli sono disponibili nella segnalazione
   ufficiale alla sezione "Riferimenti".


:: Software interessato

   Joomla! versioni dalla 1.5.0 alla 3.8.11


:: Impatto

   Malicious file upload
   Cross-site scripting (XSS)
   ACL Violation


:: Soluzioni

   Aggiornare Joomla! alla versione 3.8.12
   https://downloads.joomla.org/
   https://downloads.joomla.org/cms/joomla3/3-8-12


:: Riferimenti

   Joomla 3.8.12 Release
   https://www.joomla.org/announcements/release-news/5743-joomla-3-8-12-release.html

   Mitre CVE
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15882
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15880
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15881


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFbhnMNwZxMk2USYEIRAp7VAKDRWgpKyGSA7oGg8AYnquOEcjHXfgCeIKQB
q3lvE0pEoey+2gttTVmBjF4=
=nZ1S
-----END PGP SIGNATURE-----