Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 23/12/2015
Udviklerne af CMSet Joomla har lukket to sikkerhedshuller, hvoraf det ene er alvorligt. Det skyldes en sårbarhed i PHP.Det er kun en uge siden, Joomla sidst rettede en alvorlig sårbarhed. Udviklerne har nu fundet ud af, at den underliggende årsag er en fejl i PHP.
Udviklerne af PHP lukkede hullet i september med PHP 5.4.45, 5.5.29 og 5.6.13. PHP 7 er ikke sårbar.
Men da ikke alle brugere af Joomla holder deres PHP-version opdateret, har Joomla nu forhindret, at sårbarheden kan udnyttes, selvom man kører en sårbar PHP.
Det sker med Joomla 3.4.7, der samtidig også lukker et mindre alvorligt hul relateret til SQL-indsætning.
Anbefaling
Opdater til en rettet version af PHP og Joomla.