سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2401
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
سخنرانی حجت الاسلام حسینی قمی با موضوع راه های ارتباط با امام عصر (عج)

سخنرانی حجت الاسلام حسینی قمی با موضوع راه های ارتباط با امام عصر (عج)

حاج آقا حسینی قمی با موضوع راه های ارتباط با امام عصر (عج)

ترس از سخنرانی و صحبت در یک جمع

ترس از سخنرانی و صحبت در یک جمع

بترس و صحبت کن

شخصیت شناسی به زبان ساده اثر جرالد متیوز

شخصیت شناسی به زبان ساده اثر جرالد متیوز

شناخت و ارزیابی افراد

Paknevis 1.0.4.4 / Virastyar 4.0 / 3.5 / 3.0

Paknevis 1.0.4.4 / Virastyar 4.0 / 3.5 / 3.0

ویراستیار ، پاکنویس بهترین غلط‌یاب املایی فارسی

آموزش SPSS 13

آموزش SPSS 13

آموزش اس پی اس اس 13

Jelly Bean Keyboard PRO 1.9.8.5 / 1.9.8.7 Free for Android +2.2

Jelly Bean Keyboard PRO 1.9.8.5 / 1.9.8.7 Free for Android +2.2

کیبرد اندروید Jelly Bean برای تمامی نسخه ها

آموزش ADO

آموزش ADO

آموزش Activex Data Object

TopLang Internet Lock 6.0.6

TopLang Internet Lock 6.0.6

اینترنت لاک محدود و کنترل کردن اینترنت

A Better Camera 3.54 for Android +4.0

A Better Camera 3.54 for Android +4.0

دوربین عالی

Galaxy S3 Dandelion Premium 2.0.0 for Android

Galaxy S3 Dandelion Premium 2.0.0 for Android

قاصدک معروف Galaxy S3

Pro Evolution Soccer 2014 - World Challenge + Update 1.16

Pro Evolution Soccer 2014 - World Challenge + Update 1.16

فوتبال تکامل حرفه‌ای 2014 - نسخه‌ی کامل به همراه دی‌ال‌سی World Challenge

نهج البلاغه به همراه ترجمه فارسی

نهج البلاغه به همراه ترجمه فارسی

نهج البلاغه

BETA-CAE Systems 25.1.2

BETA-CAE Systems 25.1.2

مدل سازی و آنالیز انواع پروژه ها و محصولات

Antamedia Internet Cafe Software 8.0.2

Antamedia Internet Cafe Software 8.0.2

بهترین و قوی‌ترین نرم‌افزار مدیریت کافی‌نت

Blue Light Filter–Screen Dimmer for Eye Care VIP 3.3.3.6 for Android +4.1

Blue Light Filter–Screen Dimmer for Eye Care VIP 3.3.3.6 for Android +4.1

فیلتر نور آبی

سخنرانی آیت الله جوادی آملی با موضوع تفسیر سوره شمس

سخنرانی آیت الله جوادی آملی با موضوع تفسیر سوره شمس

سخنرانی آیت الله جوادی آملی با موضوع تفسیر سوره شمس

Deadzone: Rogue + Update v1.0.0.18

Deadzone: Rogue + Update v1.0.0.18

اکشن شوتر برای کامپیوتر

سخنرانی حجت الاسلام رفیعی با موضوع شناخت امام حسین ع

سخنرانی حجت الاسلام رفیعی با موضوع شناخت امام حسین ع

سخنرانی حجت الاسلام رفیعی با موضوع شناخت امام حسین

Simlab Composer 12.0.34 (x64)

Simlab Composer 12.0.34 (x64)

طراحی سه‌بعدی

آشنایی با ساخت ابزارهای ActiveX

آشنایی با ساخت ابزارهای ActiveX

آموزش اکتیو ایکس

Udemy - The Complete ASP.NET MVC 5 Course

Udemy - The Complete ASP.NET MVC 5 Course

دوره آموزش برنامه‌نویسی

Reverso Translation Dictionary Premium 11.8.9 For Android +4.1

Reverso Translation Dictionary Premium 11.8.9 For Android +4.1

دیکشنری ریورسو

Screen Mirroring - Miracast for android to TV 3.6.7 Pro For Android 4.4

Screen Mirroring - Miracast for android to TV 3.6.7 Pro For Android 4.4

میراکست

CCleaner Professional 25.12.0 for Android +9.0

CCleaner Professional 25.12.0 for Android +9.0

حذف اطلاعات موبایل سی کلینر

Altova Authentic Enterprise 2025 R2 (x64)

Altova Authentic Enterprise 2025 R2 (x64)

ویرایش محتوای ایکس ام ال

Deadlight 1.1

Deadlight 1.1

نور مرده

Stray v1.4.227

Stray v1.4.227

ماجراجویی برای کامپیوتر

aniPet Aquarium Live Wallpaper 2.5.2 for Android +2.1

aniPet Aquarium Live Wallpaper 2.5.2 for Android +2.1

ماهیهای دریا

نقش حضرت زینب (س) در احیای تشیّع از زبان آیت الله حسین مظاهری

نقش حضرت زینب (س) در احیای تشیّع از زبان آیت الله حسین مظاهری

نقش حضرت زینب (س) در احیای تشیّع از زبان آیت الله حسین مظاهری

Restaurant Story 1.6.0.2 for Android

Restaurant Story 1.6.0.2 for Android

داستان رستوران

FlashFace Premium 1.7 fo Android

FlashFace Premium 1.7 fo Android

طراحی چهره

Lynda - Android App Development with Java Essential Training

Lynda - Android App Development with Java Essential Training

مجموعه آموزش تصویری (فیلم) شرکت لیندا در مورد ساخت نرم افزارهای اندروید با استفاده از زبان جاوا

NCSS Pro 2021 21.0.3 / PASS Pro 2021 21.0.3

NCSS Pro 2021 21.0.3 / PASS Pro 2021 21.0.3

نرم افزار تجزیه و تحلیل آمار

Steganos Privacy Suite 21.1.0 Rev 12679

Steganos Privacy Suite 21.1.0 Rev 12679

محافظت از اطلاعات ویندوز

Algodoo 2.0.1 for Win/Mac

Algodoo 2.0.1 for Win/Mac

با فیزیک Algodoo 2

عفاف و حجاب در رسانه

عفاف و حجاب در رسانه

حجاب در صدا و سیما

Harry Potter 3

Harry Potter 3

هری پاتر برای کامپیوتر

Ashampoo 3D CAD Architecture 12.0.0

Ashampoo 3D CAD Architecture 12.0.0

نقشه کشی پبشرفته

GiliSoft File Lock Pro 15.3.0

GiliSoft File Lock Pro 15.3.0

ژیلی سافت فایل لاک

Mark of the Ninja + Update 1 and 2

Mark of the Ninja + Update 1 and 2

نشان نینجا

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!