[Tanel]

Riigi Infosüsteemi Ameti intsidentide käsitlemise osakond (CERT-EE) palub uuendada Joomla sisuhaldustarkvara. 26. oktoobril väljastati Joomla versioon 3.6.4, mis parandab kaks kriitilist haavatavust, mis ohustavad kõiki versioone alates versioonist 3.4.4.

Haavatavuse kaudu on võimalik luua Joomla sisuhaldustarkvarale administraatori õigustes kasutajakonto. Seda ka juhul, kui kasutajate registreerimine on välja lülitatud.
Teine haavatavus võimaldab Joomla olemasoleval tavakasutajal saada administraatori õigused.

Sarnaste haavatavuste ilmsikstulekul on oluline võimalikult kiiresti parandada kõik teadaolevad haavatavused. Vastasel juhul kasutavad haavatavust ära küberkurjategijad.

CERT-EE andmetel kasutab Eestis Joomla sisuhaldustarkvara rohkem kui 1500 lehekülge. Uusimat tarkvaraversiooni kasutab neist vaid 10%.
CERT-EE palub kõigil uuendada Joomla sisuhaldustarkvara versioonile 3.6.4.

Joomla teade turvavea kohta

Allikas: https://www.ria.ee/ee/cert-ee-palub-uuendada-joomla-sisuhaldustarkvara.html

[Eraser]

Eestikeelse kogukonna saidil on ka siis vastav uudis olemas: http://www.eraser.ee/uudised/joomla/563-joomla-364
Muide antud turvaparanduse kohta oli info olemas juba piisavalt varakult, et kõik kasutajad saaksid juba ette aega võtta ja uuendamiseks valmis olla.

Kel soov jälgida, seda infot Joomla! eesti kogukonna saidilt (www.eraser.ee), siis seal on Joomla! uuendustest ja ka turvalisust puudutavates küsimustes alati värske info olemas.