开源组件漏洞影响多个 cms 系统-k8凯发棋牌

开源组件漏洞影响多个 cms 系统
作者:solidot.org 发布时间:2019-05-15

运行 drupal、joomla 或 typo3 系统的网站需要及时打上补丁。编号为 cve-2019-11831

的漏洞位于 php 组件 pharstreamwrapper 中,源于一个路径遍历 bug,允许攻击者用恶意的 phar 归档替换网站的合法相同文件。drupal 开发者将这个漏洞标记中等危险级别,尽管不是高危,网站管理员还是应该尽可能快的打上补丁。发现该漏洞的安全研究员认为该漏洞属于高危。运行 drupal 8.7 的网站需要升级到 8.7.1,8.6 或更早版本的网站需要更新到 8.6.16,7 需要升级到 7.67。joomla 需要升级到 3.9.6。


网站地图