九游老哥云
Joomla! 内容治理系统 LDAP注入误差
2017-09-21
综述
昨日，Joomla!宣布了新版本3.8.0，其中修复了一个保存多达8年之久的LDAP注入误差，该误差影响3.7.5及其之前的所有版本。通过该误差，攻击者可以通过盲注（blind injection）的技巧来获取治理员账户密码，从而控制配整个Joomla!。使用版本1.5至3.7.5并且设置了LDAP验证的Joomla!均受该误差影响。
相关地点：
https://blog.ripstech.com/2017/joomla-takeover-in-20-seconds-with-ldap-injection-cve-2017-14596/
https://www.joomla.org/announcements.html
受影响的版本
知足如下2个条件的Joomla!用户受影响：
· Joomla! Version 1.5 <= 3.7.5
· Joomla!设置使用了LDAP验证
不受影响的版本
·Joomla! Version 3.8.0
解决计划
Joomla!官方已经宣布了新版本3.8.0解决了该误差，请受影响的用户实时下载使用新版原来防护该误差。
参考链接：
https://downloads.joomla.org/
