2011-02-23

JCE

ソフト名:JCE 1.5.7.7未満 (component for Joomla!)
回避策:アップデートにて対応
脆弱性:システムアクセス, リモートファイルアップロード, PHPコード実行
ソース:
http://www.joomlacontenteditor.net/
http://www.joomlacontenteditor.net/news/item/jce-1577-released
http://verticalpigeon.com/joomla/security/JCE/Joomla-JCE-Vulnerable-arbirary-file-upload
http://secunia.com/advisories/43418/
危険性:Medium Risk

0 件のコメント:

コメントを投稿