Tietoturva nyt!

6.11.2008

Hyökkäyksiä Joomla! sisällönhallintajärjestelmiä vastaan

Viime aikoina löytyneitä haavoittuvuuksia kolmannen osapuolen toteuttamissa lisäosissa on pyritty käyttämään hyväksi.

Viimeisen viikon aikana Joomla! sisällönhallintajärjestelmän lisäosista on löytynyt useita haavoittuvuuksia. Lisäosat ovat kolmannen osapuolen tekemiä, esimerkiksi verkkokauppasovelluksia tai järjestelmän hallintatyökaluja.

CERT-FI:n tietoon on tullut tavallista enemmän Joomla!an ja sen lisäosiin kohdistuvia hyökkäyksiä. Tyypillisesti hyökkäyksillä pyritään etsimään XSS (Cross-site scripting) tai SQL Injection -haavoittuvuuksia sisältäviä järjestelmiä kohdistamatta hyökkäystä sen tarkemmin mihinkään tiettyyn kohderyhmään tai yritykseen.

Ei riitä että vain Joomla! päivitetään; myös lisäkomponenttien tietoturvasta tulee huolehtia seuraamalla niihin tulevia tietoturvapäivityksiä ja asentaa ne ensitilassa. Lisäosien päivittäminen on oleellinen osa järjestelmän kokonaistietoturvaa.

Lisätietoa

• Tietoturva nyt! 13.9.2008
• Tietoturva nyt! 9.10.2008
  

Sivua päivitetty 06.11.2008

Tulostusversio