اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.

نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2370

اخبار مرتبط با این خبر

سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

فایرفاکس مرورگر اینترنتی

فعالساز ویندوز و آفیس

مرورگر اینترنتی اپرا

انی دسک نرم‌افزار کنترل از راه دور کامپیوتر

گوگل کروم

دات نت فریم ورک

پات پلیر

ادوب اکروبات ریدر

ویندوز 11

ویندوز 10

فوتوشاپ

سی کیلینر

نمایش پی دی اف

پخش فیلم و صدا کالایت

وین رار

اینترنت دانلود منیجر

مجازی ساز وی ام ویر

آپدیت آفلاین نود 32

بازیابی اطلاعات

آفیس 2021

الترا ایزو ویرایش فایل ISO

درایور پک سولوشن

ویندوز 7 آلتیمیت

نود 32 اندپوینت آنتی ویروس 5

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

بهترین لپ تاپ برای معلمان (لپ تاپ مناسب تدریس آنلاین)

اخبار فناوری

فرق هتل های ارزان واقعی با هتل هایی که فقط قیمت پایین دارند

اخبار فناوری

معرفی 3 ابزار ایرانی تخصصی سئو

اخبار فناوری

پنل اس ام اس برای وردپرس؛ معرفی بهترین افزونه‌ها و روش‌های اتصال

اخبار فناوری

پیشرفتی شگفت‌انگیز در موتورهای الکتریکی: سیم‌پیچ‌های فوق سبک بدون فلز با فناوری نانولوله کربنی!

اخبار فناوری

کشف حالت‌های موجی بی‌نظیر: راز گیر افتادن انرژی درون استوانه‌های کوارتز فشرده!

اخبار فناوری

Videomass 5.0.26

ویرایش ویدیو

تربیت انسان در دو مرحله پیش از بلوغ و پس از بلوغ

انسان در دو فصل

Farm Together

شبیه ساز کشاورزی برای کامپیوتر

ترجمه کتاب الروضة من الکافی

ترجمه کافی کلینی

Dictionary.com Premium 9.11.1 Paid for Android +5.0

دیکشنری

شخصیت شناسی به زبان ساده اثر جرالد متیوز

شناخت و ارزیابی افراد

آموزش فارسی CorelDRAW

آموزش کورل دراو

آموزش نرم افزار گیم استدیو

راهنمای استفاده از نرم افزار 3D Game Studio

آموزش جامع نرم افزار متلب

نرم افزار متلب

جایگاه ائمه علیهم السلام در عالم از آیت الله میرباقری

آیت الله میرباقری با موضوع جایگاه ائمه علیهم السلام در عالم

AquaSoft Video Vision 2025 16.1.02

ویرایش ویدئو

Ice Age Continental Drift Arctic Games

عصر یخبندان 4 - رانش زمین - بازیهای قطبی

SmartGit 20.2.3 Windows/macOS/Linux

اسمارت‌گیت

Respawnables 9.5.0 for Android +2.3

بازی گروه ضربت

DOGOS

هواپیمای جنگنده داگوس

Road Not Taken v741

راهِ نرفته

Kerbal Space Program On Final Approach v1.12.5

کربال

The Weather Man

هواشناس

تفسیر صوتی سوره ضحی

تفسیر سوره 93 از حجت الاسلام قرائتی

Call & Message blocker 4.8.3 for Android

بلک لیست تماس و پیام کوتاه

Suicide Guy Deluxe Plus

SoftGozar.com
1387-1404 | کلیه حقوق سایت متعلق به سافت گذر می باشد