Er zijn diverse componenten voor Joomla! met een veiligheidslek bekend gemaakt, zie het overzicht hieronder.

update: 25 januari 2009 

Component gigCalendar

Door Securityfocus werd bekend gemaakt dat in het Joomla! component gigCalendar een veiligheidslek zit.
Bevestigd in versie 1.0 maar wellicht ook in andere versies.

Meer info (Engels): http://www.securityfocus.com/bid/33241
gigCalendar website: http://gigcalendar.net/ 

Component Eventing

Door Secunia en Securityfocus werd bekend gemaakt dat in het Joomla! component Eventing een veiligheidslek zit.
Bevestigd in diverse versies 1.6.x maar wellicht ook in andere versies.

Meer info (Engels): http://secunia.com/advisories/33563/ en http://www.securityfocus.com/bid/33296 

Component RD-Autos

Door Secunia en securityfocus werd bekend gemaakt dat in het Joomla! component RD-Autos een veiligheidslek zit.
Bevestigd in versie 1.5.5. maar wellicht ook in andere versies.

Meer info (Engels): http://secunia.com/advisories/33562/ en http://www.securityfocus.com/bid/33297 

Component Fantasy Tournament

Door Secunia en securityfocus werd bekend gemaakt dat in het Joomla! component Fantasy Tournament een veiligheidslek zit.
Bevestigd in versie 2009.1.5. maar wellicht ook in andere versies.

Meer info (Engels): http://secunia.com/advisories/33459/ en http://www.securityfocus.com/bid/33252
Meer info (JED): http://extensions.joomla.org/extensi...s/1604/details 

Component Joomla PaxGallery

Door Secunia en securityfocus werd bekend gemaakt dat in het component Pax Gallery een veiligheidslek zit. Bevestigd in versie 1.0 maar wellicht ook in andere versies.

Meer info (Engels): http://secunia.com/advisories/33352/ en http://www.securityfocus.com/bid/33035
Meer info (website extensie): http://webscripts.softpedia.com/script/Modules/Joomla-Mambo-Modules/Pax-Gallery-7278.html 

Component Joomla Live Ticker

Door Secunia en Securityfocus werd bekend gemaakt dat in het component Live Ticker een veiligheidslek zit.
Bevestigd in versie 1.0.0 maar wellicht ook in andere versies.
Ondertussen is er een versie 1.0.1 die volgens de makers het probleem oplost zie http://www.raven-worx.net/.

Meer info (Engels): http://secunia.com/advisories/33312/ en http://www.securityfocus.com/bid/33010 

Component  Joomla mDigg

Door Secunia werd bekend gemaakt dat in het component mDigg voor Joomla! 1.0.x en 1.5.x een veiligheidslek zit.
Onduidelijk om welke versie het gaat. Geen patch aanwezig op het moment. Advies: verwijder component.

Meer info (Engels): http://secunia.com/advisories/33306/
Meer info (website extensie): http://joomlaapps.com/Mdigg.html

Aan favorieten toevoegen

Print dit artikel