CERT-FI haavoittuvuustiedote 122/2011

3.10.2011

Haavoittuvuuksia Joomla! -julkaisujärjestelmässä

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Joomla! -julkaisujärjestelmästä on löytynyt kaksi haavoittuvuutta. Haavoittuvuudet mahdollistavat XSS-tyyppisen (Cross-Site Scripting) hyökkäyksen toteuttamisen. Haavoittuvuuksia hyödyntäen hyökkääjän on mahdollista kaapata Joomla! -järjestelmään kirjautuneen järjestelmänvalvojan istunto ja suorittaa omaa ohjelmakoodiaan käyttäjän selaimessa.

HAAVOITTUVAT OHJELMISTOT:

• Joomla! 1.7.0 (Stable-versio)
• Joomla! 1.6.x (Kaikki versiot)
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä Joomla! versioon 1.7.1 tai uudempaan.

LISÄTIETOA:

• http://developer.joomla.org/security/news/367-20110901-core-xss-vulnerability
• http://developer.joomla.org/security/news/368-20110902-core-xss-vulnerability
• http://yehg.net/lab/pr0js/advisories/joomla/core/%5Bjoomla_1.7.0-stable%5D_cross_site_scripting%28XSS%29
  

PÄIVITYSHISTORIA:

3.10.2011, kello 10.59: Julkaistu

Sivua päivitetty 03.10.2011

Tulostusversio