JSST と Joomla!セキュリティセンターによる報告: [20151206] - コア - セッションの強化。Joomla Security Strikeチームは、先週パッチが適用された、重大なセキュリティ脆弱性のフォローアップを行っています。最近のアップデート以降、根本原因はPHP自体のバグであることが明らかになりました。PHPでは、このバグを、2015年9月のPHP 5.4.45、5.5.29、5.6.13のリリースによって修正しました（このバグはPHP 7のすべてのバージョンで修正済みであり、PHP 5.3のいくつかの特定のLinux LTSのバージョンにバックポートされている点に注意してください）。これにより、サポートされているすべてのPHPバージョンのバグが修正されます。
[20151207] - コア - SQLインジェクション。不十分なリクエストデータフィルター処理により、SQLインジェクション脆弱性が発生します。

検出

FreeBSD：Joomla! -- 複数の脆弱性（c0ef061a-c7f0-11e6-ae1b-002590263bf5）

high Nessus プラグイン ID 96061

変更ログが見つかりません