发布日期：2012-11-19
更新日期：2012-11-20

受影响系统：

Joomla! jNews <= 7.9.1

描述：

---

Joomla!是一款开放源码的内容管理系统(CMS)。

Joomla! jNews组件7.9.1之前版本捆绑了存在任意文件创建漏洞的Open Flash Chart，可被恶意用户利用控制受影响系统。相关漏洞信息请参考：CVE-2009-4140

<*来源：vendor
  
  链接：http://secunia.com/advisories/51333/
        http://www.joobi.co/index.php?option=com_content&view=article&id=8560
        http://secunia.com/advisories/37903/
        http://docs.joomla.org/Vulnerable_Extensions_List#jNews
*>

建议：

---

厂商补丁：

Joomla!
-------
请更新到7.9.1版本，下载链接：

http://www.joobi.co/index.php?option=com_content&view=article&id=8560:security-release-update-to-jnews-79x&catid=93:jnews&Itemid=225

浏览次数：4551
严重程度：0（网友投票）