受影响系统:
Joomla! jNews <= 7.9.1
描述:
Joomla!是一款开放源码的内容管理系统(CMS)。
Joomla! jNews组件7.9.1之前版本捆绑了存在任意文件创建漏洞的Open Flash Chart,可被恶意用户利用控制受影响系统。相关漏洞信息请参考:CVE-2009-4140
<*来源:vendor
链接:http://secunia.com/advisories/51333/
http://www.joobi.co/index.php?option=com_content&view=article&id=8560
http://secunia.com/advisories/37903/
http://docs.joomla.org/Vulnerable_Extensions_List#jNews
*>
建议:
厂商补丁:
Joomla!
——-
请更新到7.9.1版本,下载链接:
http://www.joobi.co/index.php?option=com_content&view=article&id=8560:security-release-update-to-jnews-79x&catid=93:jnews&Itemid=225
评论关闭。