【セキュリティ ニュース】「Joomla！」が今月2度目のアップデート - 脆弱性はPHPに起因（1ページ目 / 全1ページ）：Security NEXT

コンテンツマネジメントシステム（CMS）の「Joomla！」において、深刻な脆弱性を解消するアップデートがあらたに公開された。12月中旬に判明した脆弱性の詳細が判明し、さらなる修正を行ったという。 「Joomla！」のセキュリティ対策チームが、セキュリティアップデートとなる「Joomla！ 3.4.7」を公開したもの。アップデートを強く推奨している。 同チームでは、ゼロデイ攻撃が発生しているとの報告を受けて、前回アップデート「同3.4.6」を緊急公開しているが、その後の調査で、同問題がPHPの脆弱性に起因することがあきらかになったと説明。 PHPの脆弱性は、9月に公開された「PHP 5.4.45」「同5.5.29」「同5.6.13」で修正されているが、今回公開した「Joomla！ 3.4.7」により、サポート中であるすべてのPHPに対応するとしている。またSQLインジェクションへの対策とし

[ockeghem]

『前回アップデート「同3.4.6」を緊急公開しているが、その後の調査で、同問題がPHPの脆弱性に起因することがあきらかになったと説明』<Joomla開発チームは、真の原因を把握していなかったのか