int(6332)

Vulnerability Bulletins


Actualización de seguridad 2.5.5 de Joomla!

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de privilegios
Dificulty Experto
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer GNU/Linux
Affected software Versiones de Joomla previas a la 2.5.5

Description

En ella se resuelven 2 vulnerabilidades. La más grave permite un escalado de privilegios, mientras que la otra provoca errores de BBDD y revelación de información.
La nueva versión de Joomla! solventa las siguientes vulnerabilidades:
(criticidad media-alta) comprobaciones inadecuadas pueden provocar un escalado de privilegios
(criticidad baja) filtro inadecuado posibilita errores SQL y posible revelación de información

Impacto:
Escalado de privilegios
Errores de BBDD
Revelación de información

Solution

El fabricante aconseja actualizar la versión. La versión es 2.5.5 y se puede descargar en su pagina web.

Standar resources

Property Value
CVE
BID

Other resources

Joomla 2.5.5 Released
http://www.joomla.org/announcements/release-news/5427-joomla-255-released.html

Core - Privilege Escalation
http://developer.joomla.org/security/news/470-20120601-core-privilege-escalation.html

Core - Information Disclosure
http://developer.joomla.org/security/news/471-20120602-core-information-disclosure.html

Version history

Version Comments Date
1.0 Aviso Emitido 2012-06-19