ExtCalender ja SimpleBoard komponenteissa haavoittuvuuksia

ExtCalender ja SimpleBoard komponenteissa on havaittu vakavia havoittuvuuksia, joihin ei varsinaisia korjauspäivityksiä ole vielä tullut.

Tanskalainen tietoturvayhtiö Secunia asettaa SimpleBoardin haavoittuvuuden Highly critical -asteelle. Haavoittuvuus on vahvistettu versiossa 1.1.0 mutta saattaa olla muissakin versioissa.

ExtCalender komponentin havoittuvuus on havaittu muutama päivä sitten ja on myös kriittinen.

Väliaikainen korjaus kehoitetaan molempiin asettamaan näin:

This code should be in all files installed by com_simpleboard and com_extcalender.  Basically, everything in /path/to/Joomla/components/com_extcalender,  /path/to/Joomla/administrator/components/com_extcalender, /path/to/Joomla/components/com_simpleboard, and /path/to/Joomla/administrator/components/com_simpleboard

// no direct access
defined( '_VALID_MOS' ) or die( 'Restricted access' );