سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. سالروز وفات حضرت ام البنین علیهاالسلام تسلیت باد.
  2. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2434
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
جنبه‌های گوناگون شخصیت استالین

جنبه‌های گوناگون شخصیت استالین

پراهمیت‌ترین دوران‌های تاریخ شوروی

سخنرانی محمدمهدی ماندگار با موضوع چرا رأی می دهم؟ - 12 بجش

سخنرانی محمدمهدی ماندگار با موضوع چرا رأی می دهم؟ - 12 بجش

چرا رأی می دهم؟ با محمدمهدی ماندگاری

سیدحسین نصر

سیدحسین نصر

زندگینامه نصر

مزیت ها و معایب تبلت

مزیت ها و معایب تبلت

آشنایی با تبلت

Smart AppLock 6.8.4 for Android +2.3

Smart AppLock 6.8.4 for Android +2.3

قفل گذاری بر روی برنامه ها

خلاصه عقاید دکتر علی شریعتی

خلاصه عقاید دکتر علی شریعتی

از دکتر علی شریعتی

Microsoft Access 2016 Master Class Beginner to Advanced

Microsoft Access 2016 Master Class Beginner to Advanced

آموزش اکسس

Room 404

Room 404

اتاق 404

The Edge

The Edge

لبه تیغ

5 جلسه سخنرانی حجت الاسلام حامد کاشانی با موضوع در حاشیه خطبه فدکیه

5 جلسه سخنرانی حجت الاسلام حامد کاشانی با موضوع در حاشیه خطبه فدکیه

سخنرانی در حاشیه خطبه فدکیه با حامد کاشانی

تفسیر صوتی سوره انسان (دهر)

تفسیر صوتی سوره انسان (دهر)

تفسیر سوره دهر از حجت الاسلام قرائتی

سخنرانی استاد پناهیان درباره عید غدیر

سخنرانی استاد پناهیان درباره عید غدیر

پناهیان درباره عید غدیر

بررسی اجمالی نهضت های اسلامی در صد ساله اخیر  اثر استاد مطهری

بررسی اجمالی نهضت های اسلامی در صد ساله اخیر اثر استاد مطهری

نهضت های اسلامی

الغوث  0.9.6

الغوث 0.9.6

مجموعه بهترین دعاها به همراه صوت بر روی موبایل با فرمت جاوا

سخنرانی حجت الاسلام پناهیان درمورد نقش عبادت در سبک زندگی

سخنرانی حجت الاسلام پناهیان درمورد نقش عبادت در سبک زندگی

سخنرانی حجت الاسلام پناهیان با موضوع نقش عبادت در سبک زندگی

انتخاب هاست و دامنه

انتخاب هاست و دامنه

برترین هاست ها کدامند

Airport Mania First Flight

Airport Mania First Flight

مدیریت فرودگاه مانیا

مجله تخصصی برای علاقه مندان به رشته دوچرخه سواری

مجله تخصصی برای علاقه مندان به رشته دوچرخه سواری

مجله Cycling Weekly ژانویه 14؛ 2021

PhotoSuite 4 Pro 4.3.694 for Android +4.0

PhotoSuite 4 Pro 4.3.694 for Android +4.0

ویرایش تصاویر با محیط همانند فتوشاپ

Toucher Pro Premium 1.26 for Android +2.1

Toucher Pro Premium 1.26 for Android +2.1

برنامه میانبر سریع

Neighbours from Hell Compilation (1 and 2)

Neighbours from Hell Compilation (1 and 2)

همسایه جهنمی

سوئیس سرزمین تنوع و تکثر

سوئیس سرزمین تنوع و تکثر

مناظر طبیعی و جغرافیایی سوئیس

Adobe Photoshop CC v14.2.1 / 2014 v15.0.0.58 + Portable

Adobe Photoshop CC v14.2.1 / 2014 v15.0.0.58 + Portable

نسخه نهایی فتوشاپ 15 با نام CC

سخنرانی حجت الاسلام مرتضی دهشت با موضوع حضرت زینب (س) در اندیشه معصومین (ع)

سخنرانی حجت الاسلام مرتضی دهشت با موضوع حضرت زینب (س) در اندیشه معصومین (ع)

سخنرانی مرتضی دهشت با موضوع حضرت زینب (س) در اندیشه معصومین (ع)

AudioGuru - Audio Manager 1.38 for Android +2.1

AudioGuru - Audio Manager 1.38 for Android +2.1

مدیریت و ایجاد پروفایلهای صوتی

Pitstop Challenge

Pitstop Challenge

شبیه‌ساز مکانیک و پشتیبانی ماشین‌های مسابقه‌ای

MiniTool ShadowMaker 4.8.0 + Business Deluxe

MiniTool ShadowMaker 4.8.0 + Business Deluxe

بکاپ گیری و تهیه نسخه پشتیبان از سیستم

SAO Launcher PRO 4.0.3 for Adnroid +4.0

SAO Launcher PRO 4.0.3 for Adnroid +4.0

لانچر ویژه اندروید

HitPaw Video Converter 4.6.4 (x64)

HitPaw Video Converter 4.6.4 (x64)

تبدیل و ویرایش ویدئو و صوت

The Walking Dead: Destinies

The Walking Dead: Destinies

د واکینگ دد برای کامپیوتر

Dairy Dash

Dairy Dash

سرعت عمل در تولید لبنیات

Bomb The Monsters HD v1.2 - Multilingual

Bomb The Monsters HD v1.2 - Multilingual

بمباران هیولاها نسخه‌ی چند زبانه 1.2 با کیفیت اچ‌دی

آموزش 2010 AutoCAD

آموزش 2010 AutoCAD

آموزش اتوکد 2010

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب ششم

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب ششم

سخنرانی برای ششم محرم 96

FAR: Lone Sails - Digital Collector's Edition

FAR: Lone Sails - Digital Collector's Edition

اکشن فکری

Aven Colony + Updates

Aven Colony + Updates

استراتژیک مدیریتی

Paragon Migrate OS to SSD 4.0 + 5.0 v10.1.28.154 Boot Medias x86/x64

Paragon Migrate OS to SSD 4.0 + 5.0 v10.1.28.154 Boot Medias x86/x64

انتقال یک پارچه اطلاعات هارددیسک پاراگن میگریت

Universal Document Converter 6.8.1712.15160

Universal Document Converter 6.8.1712.15160

نرم افزار تبدیل اسناد

آموزش ایجاد Sitemap

آموزش ایجاد Sitemap

ایجاد سایت مپ

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب سوم

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب سوم

سخنرانی برای سوم محرم - 96

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!