DESCRIPTION:
A vulnerability with unknown impact has been reported in the JE Story
Submit component for Joomla!.
The vulnerability is caused due to an unspecified error. No further
information is currently available.
The vulnerability is reported in versions prior to 1.9.
SOLUTION:
Update to version 1.9.
PROVIDED AND/OR DISCOVERED BY:
Reported by the vendor.
ORIGINAL ADVISORY:
http://joomlaextensions.co.in/product/JE-Story-Submit
DESCRIPTION:
A vulnerability has been discovered in the Discussions component for
Joomla!, which can be exploited by malicious people to conduct SQL
injection attacks.
Input passed via the "catid" parameter to index.php (when "option" is
set to "com_discussions" and "view" is set to "thread") is not
properly sanitised before being used in a SQL query. This can be
exploited to manipulate SQL queries by injecting arbitrary SQL code.
The vulnerability is confirmed in version 1.4. Other versions may
also be affected.
SOLUTION:
Edit the source code to ensure that input is properly sanitised.
PROVIDED AND/OR DISCOVERED BY:
Red Security TEAM
ORIGINAL ADVISORY:
http://www.exploit-db.com/exploits/18380/
Joomla ซึ่งเป็นหนึ่งในโอเพ่นซอร์ส ระบบการจัดการเนื้อหา (CMS) ที่นิยมมากที่สุดของโลก ที่ใช้สำหรับทำเว็บหลายๆ แบบ ตั้งแต่เว็บไซต์ ไปยังบล็อก ไปจนถึงอินทราเน็ต ในวันนี้ได้มีการประกาศเวอร์ชันของ Joomla 2.5 พร้อมด้วยคุณสมบัติใหม่ ๆ เช่น การค้นหาแบบขั้นสูงและการแจ้งเตือนโดยอัตโนมัติจากเว็บ Joomla หลัก และการปรับปรุงส่วนขยายของ Joomla CMS เป็นครั้งแรกที่รวมถึงการสนับสนุนหลายฐานข้อมูลที่มีการเพิ่มมาจาก Microsoft SQL Server ซึ่งรุ่นก่อนหน้านี้ของ Joomla สามารถเข้ากันได้เฉพาะกับฐานข้อมูล MySQL
ทีม Joomla! Project ได้ปล่อย Joomla 2.5.0 ออกมาให้ได้ใช้งานเป็นการเร่งด่วน ซึ่งมีการแก้ไขเกี่ยวกับเรื่องความปลอดภัยจากเวอร์ชันที่ถูกปล่อยออกมาก่อนหน้านี้ โดยเวอร์ชัน 2.5.0 นี้ เป็นเวอร์ชันปรับปรุงมาจากเวอร์ชัน 1.7 (หมายเหตุ เราได้ข้ามจากเวอร์ชัน 1.7.x มาเป็น 2.5.x. )
