SÉCURITÉ CMS : LES DERNIÈRES MISES À JOUR À TÉLÉCHARGER (SEPTEMBRE 2022)

• Boris


• 1 Sep 2022

Chaque mois, nos experts vous listent les dernières mises à jour essentielles à la sécurité de votre site.

La sécurité CMS de votre site et de vos données est un travail permanent qui nécessite des mises à jour régulières.

De nombreux types d’attaques peuvent compromettre sa sécurité.

Vous pouvez en savoir plus sur les attaques les plus fréquentes grâce à ces quelques liens.

• Injection SQL
• Cross-Site Scripting (XSS)
• Remote File Inclusion

Garder votre site à jour est la meilleure façon de vous protéger.

Avant toute mise à jour, pensez à effectuer une sauvegarde totale de votre site et de ses données pour être éventuellement en mesure de le réinstaller en cas de problème pendant la mise à jour.

Pensez à vérifier si tous les composants de votre site fonctionnent bien avec la mise à jour à appliquer.

Voici la liste des dernières mises à jour de sécurité et correctifs pour les CMS et WebApps les plus populaires en Internet comme : WordPress, Drupal, Typo3, Joomla, phpMyAdmin et Zimbra.

——————————————————————————————————————

• Title: Drupal core – Moderately critical – Multiple vulnerabilities – SA-CORE-2022-015 Link: https://www.drupal.org/sa-core-2022-015 Pub.date: Wed, 20 Jul 2022 15:41:37 +0000
• Title: WordPress 5.9.2 Security and Maintenance Release Link: https://wordpress.org/news/2022/03/wordpress-5-9-2-security-maintenance-release/ Pub.date: Fri, 11 Mar 2022 02:24:13 +0000
• Title: TYPO3-EXT-SA-2022-014: SQL Injection in extension “LUX – TYPO3 Marketing Automation” (lux) Link: https://typo3.org/security/advisory/typo3-ext-sa-2022-014 Pub.date: Tue, 12 Jul 2022 10:00:00 +0200
• Title: [20220801] – Core – Multiple Full Path Disclosures because of missing ‘_JEXEC or die check’ Link: https://developer.joomla.org/security-centre/884-20220801-core-multiple-full-path-disclosures-because-of-missing-jexec-or-die-check.html Pub.date: Mon, 29 Aug 2022 16:00:05 +0000
• Title: PMASA-2022-2 Link: https://www.phpmyadmin.net/security/PMASA-2022-2/ Pub.date: Mon, 10 Jan 2022 17:48:37 +0000
• Title: NEW Zimbra Patches: 9.0.0 Patch 26 + 8.8.15 Patch 33 Link: https://blog.zimbra.com/2022/07/new-zimbra-patches-9-0-0-patch-26-and-8-8-15-patch-33/ Pub.date: Wed, 27 Jul 2022 16:22:46 +0000

Title: Cr-led – Cross Site Scripting Vulnerability XSS Link: http://www.exploitalert.com/view-details.html?id=38963

Les équipes du Centre Serveur Aliénor.net (Groupe AQUITEM)