KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2015-7857 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Joomla是一套内容管理系统，采用PHP＋MySQL数据库开发，可运行在Linux、Windows、MacOSX、Solaris等多种平台上。
Joomla被披露存在SQL注入漏洞，综合利用漏洞，攻击者可获取网站数据库信息。
影响范围
应用：joomla joomla!（版本 3.2.0）
应用：joomla joomla!（版本 3.2.1）
应用：joomla joomla!（版本 3.2.2）
应用：joomla joomla!（版本 3.2.3）
应用：joomla joomla!（版本 3.2.4）
应用：joomla joomla!（版本 3.3.0）
应用：joomla joomla!（版本 3.3.1）
应用：joomla joomla!（版本 3.3.2）
……另有 7 项受影响环境，详见官方公告
解决方案
目前Joomla官方已经跟新3.4.5版本，用户可登陆后台进行更新。
https://github.com/joomla/joomla-cms/releases
参考信息
http://developer.joomla.org/security-centre/628-20151001-core-sql-injection.html
http://packetstormsecurity.com/files/134097/Joomla-3.44-SQL-Injection.html
http://www.rapid7.com/db/modules/exploit/unix/webapp/joomla_contenthistory_sqli_rce
http://www.securityfocus.com/bid/77295
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。