Alert GCSA-19006 - Aggiornamento di sicurezza per Joomla!

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-19006
Data: 17 gennaio 2019
Titolo: Aggiornamento di sicurezza per Joomla!

******************************************************************

:: Descrizione del problema

E' stata rilasciata una nuova versione del CMS Joomla!
che risolve quattro vulnerabilita' di sicurezza.

Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".


:: Software interessato

Joomla! versioni precedenti alla 3.9.2


:: Impatto

Esecuzione remota di codice arbitrario (XSS)


:: Soluzioni

Aggiornare Joomla! alla versione 3.9.2
https://downloads.joomla.org/
https://downloads.joomla.org/cms/joomla3/3-9-2


:: Riferimenti

Joomla 3.9.2 Release
https://www.joomla.org/announcements/release-news/5755-joomla-3-9-2-release.html

Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6261
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6262
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6263
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6264



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFcQEptwZxMk2USYEIRAlRhAKCOAC34EEuFs5WgeqOQH2QZI2T8VwCgn4qm
7MsI3HNxCOtTsxf70um5b6s=
=SlBo
-----END PGP SIGNATURE-----