Joomla！ jNews组件Open Flash Chart任意文件创建漏洞

发布日期：2012-11-19
更新日期：2012-11-20受影响系统：
Joomla！ jNews <= 7.9.1
描述：
--------------------------------------------------------------------------------
Joomla！是一款开放源码的内容管理系统（CMS）。Joomla！ jNews组件7.9.1之前版本捆绑了存在任意文件创建漏洞的Open Flash Chart，可被恶意用户利用控制受影响系统。相关漏洞信息请参考：CVE-2009-4140<*来源：vendor

链接：http://secunia.com/advisories/51333/
http://www.joobi.co/index.php？option=com_content&view=article&id=8560
http://secunia.com/advisories/37903/
http://docs.joomla.org/Vulnerable_Extensions_List#jNews
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Joomla！
-------
请更新到7.9.1版本，下载链接：http://www.joobi.co/index.php？option=com_content&view=article&id=8560:security-release-update-to-jnews-79x&catid=93:jnews&Itemid=225IBM Business Process Manager跨站脚本执行漏洞EMC RSA Data Protection Manager Appliance 身份验证错误限制漏洞相关资讯 Joomla！ Joomla！安全漏洞任意文件创建漏洞

Joomla！ Huge-IT Catalog （今 20:48）
Joomla！ SQL注入漏洞（CVE-2015- （10/30/2015 17:23:26）
Joomla！ JV Comment扩展"id"参数（02/10/2014 21:23:28）

Joomla！ com_contenthistory组件信（10/31/2015 08:23:45）
Joomla！ "index.php" SQL注入漏洞（04/02/2014 11:41:41）
Joomla！ redSHOP组件“pid” SQL注（08/12/2013 14:05:06）

本文评论查看全部评论（0）