TW-T17/0064 – Sicherheitsupdate für Joomla!

Print Friendly, PDF & Email

Technische Warnung des Bürger-CERT
———————————-

TECHNISCHE WARNUNG TW-T17/0064
Titel: Sicherheitsupdate für Joomla!
Datum: 17.05.2017
Risiko: hoch

ZUSAMMENFASSUNG
Joomla! schließt eine Sicherheitslücke im Joomla! Content Management
System.

BETROFFENE SYSTEME
– Joomla! vor 3.7.1
– Apple Mac OS X
– macOS Sierra
– GNU/Linux
– Microsoft Windows

EMPFEHLUNG
Sie sollten Joomla! zeitnah über die referenzierte Download-Seite auf die
Version 3.7.1 aktualisieren. Der Schweregrad der Sicherheitslücke wird
vom Hersteller mit ‚hoch‘ angegeben. Aufgrund der Verbreitung von Joomla!
werden solche Sicherheitslücken üblicherweise kurz nach Bekanntwerden
aktiv in betroffenen Programmversionen ausgenutzt.

BESCHREIBUNG
Joomla! ist ein Content Management System, mit dem Webauftritte und
Internet-Anwendungen erstellt werden können. Es ist einfach zu benutzen
und zu erweitern. Die Software steht unter einer Open Source Lizenz und
ist frei verfügbar.

Joomla! schließt mit dem aktuellen Sicherheitsupdate eine
Sicherheitslücke, die es einem Angreifer aus dem Internet ermöglicht,
Schadcode auf einem betroffenen System auszuführen und dadurch
beispielsweise private Informationen zu erhalten oder falsche
Informationen darzustellen.

QUELLEN
– Ankündigung von Joomla! 3.7.1 (Englisch)

– Download der aktuellen Version von Joomla!

———————————————————————–
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: =

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Du kannst folgende HTML-Tags benutzen: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.