Τρίτη 15 Δεκεμβρίου 2015

Πρόσοχη: Βρέθηκε σοβαρό κενό ασφαλείας σε όλες τις εκδόσεις Joomla!!

H Joomla δημοσιοποίησε επείγον διόρθωση όταν παρατηρήθηκε μεγάλος αριθμός επιθέσεων σε ιστοσελίδες που χρησιμοποιούν την πλατφόρμα τους...
Ο επιτιθέμενος χρησιμοποιεί ψεύτικα user agent, ένα χαρακτηριστικό που φανερώνει στον ιστότοπο τι τύπο browser χρησιμοποιεί ο επισκέπτης. Το σύστημα χωρίς να ελέγξει το agent string το αποθηκεύει στην βάση με αποτέλεσμα ο επιτιθέμενος να είναι σε θέσει να τρέξει απομακρυσμένα κώδικα και να πάρει πρόσβαση στον εξυπηρετητή. 

Το πρόβλημα είναι τόσο σοβαρό που η Joomla έβγαλε διόρθωση ακόμα και για προϊόντα που είναι εκτός υποστήριξης όπως η έκδοση 1.5... 
GADGETNEWSGR.BLOGSPOT.COM
ΠΗΓΗ: softpedia.com

Δεν υπάρχουν σχόλια:

Δημοσίευση σχολίου