سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت

 

💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2460
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
AutoPlay Media Studio 9.0.1 + Portable

AutoPlay Media Studio 9.0.1 + Portable

بهترین برنامه برای ساخت اتوران‌های حرفه ای

شخصیت شناسی به زبان ساده اثر جرالد متیوز

شخصیت شناسی به زبان ساده اثر جرالد متیوز

شناخت و ارزیابی افراد

RAID World War II + Updates

RAID World War II + Updates

اکشن جنگ جهانی دوم

Jurassic World Evolution

Jurassic World Evolution

مدیریتی برای کامپیوتر

Assistant Pro 24.25 for Android +3.0

Assistant Pro 24.25 for Android +3.0

اسیستنت پرو

Floorp Browser 12.8.3

Floorp Browser 12.8.3

مرورگر فلورپ

Pluralsight - CompTIA Server+ Part 1 Server Hardware/Part 2 Networking and Storage/Part 3 Security and Troubleshooting

Pluralsight - CompTIA Server+ Part 1 Server Hardware/Part 2 Networking and Storage/Part 3 Security and Troubleshooting

مجموعه‌ی 3 دوره‌ آموزش تصویری مدرک CompTIA Server+ شامل مباحث سخت‌افزارهای سِـروِر، شبکه‌سازی و ذخیره‌سازی، امنیت و عیب‌یابی

ماهنامه تبلیغات مدرن / شماره 3

ماهنامه تبلیغات مدرن / شماره 3

مجله کسب و کار

Ocean's Eight 2018

Ocean's Eight 2018

هشت یار اوشن

AppLock 3.0 for Android +2.1

AppLock 3.0 for Android +2.1

قفل گذاری بر روی برنامه ها با امکانات خاص

Photo Genius 2.0.9 for Android

Photo Genius 2.0.9 for Android

خلق تصاویر خنده دار

نگرش های یادگرفتن زبان انگلیسی که موسسات و دانشگاه ها به شما نمی گویند

نگرش های یادگرفتن زبان انگلیسی که موسسات و دانشگاه ها به شما نمی گویند

نگرش های یادگرفتن زبان انگلیسی

Lynda - Building a Website with Node.js and Express.js

Lynda - Building a Website with Node.js and Express.js

فیلم آموزش ساخت وبسایت با Node.js و Express.js

سخنرانی حجت الاسلام پناهیان با موضوع انتخابات، فرصتی برای معرفی حقایق دین

سخنرانی حجت الاسلام پناهیان با موضوع انتخابات، فرصتی برای معرفی حقایق دین

سخنرانی انتخابات، فرصتی برای معرفی حقایق دین پناهیان

Opera 125.0.5729.49 / Opera Air / Opera GX

Opera 125.0.5729.49 / Opera Air / Opera GX

مرورگر اینترنتی اپرا

Stupid Zombies 1.9.6 for Android

Stupid Zombies 1.9.6 for Android

بازی زامبی ها

Peter Rabbit

Peter Rabbit

پیتر خرگوشه

فعالساز و کرک محصولات ادوبی Adobe Activator

فعالساز و کرک محصولات ادوبی Adobe Activator

کرک محصولات ادوبی

ArcSoft TotalMedia 3.5.7.259

ArcSoft TotalMedia 3.5.7.259

بهترین نرم افزار پخش شبکه های دیجیتال بر روی کامپیوترهای خانگی

گلچین بهترین مدیحه سرایی حاج محمود کریمی به مناسبت اول ذی الحجه

گلچین بهترین مدیحه سرایی حاج محمود کریمی به مناسبت اول ذی الحجه

روز دختر محمود کریمی

Microsoft Launcher 6.250701.0.1169580 For Android +5.1

Microsoft Launcher 6.250701.0.1169580 For Android +5.1

لانچر مایکروسافت

Wildlife Park 3

Wildlife Park 3

شبیه‌ساز مدیریت پارک حیات وحش 3

Nail Salon 2 1.0 for Android +2.3

Nail Salon 2 1.0 for Android +2.3

طراحی ناخن

NBA 2K17 0.0.27 / 2K16 0.0.29 / 2K15 1.0.0.58 for Android +4.2

NBA 2K17 0.0.27 / 2K16 0.0.29 / 2K15 1.0.0.58 for Android +4.2

بسکتبال زیبای NBA

چند داستان کوتاه و دل‌نوشته به قلم پژمان پروازی

چند داستان کوتاه و دل‌نوشته به قلم پژمان پروازی

رشته‌ فیلم سازی

Progressive Downloader 4.6 macOS

Progressive Downloader 4.6 macOS

پراگرسیو دانلودر

امت واحده اسلامی

امت واحده اسلامی

تحلیل گفتمان مقام معظم رهبری در موضوع اهل‌سنت

Executive Assault

Executive Assault

حمله‌ی اجرایی

آهنگ یکشنبه غم‌انگیز

آهنگ یکشنبه غم‌انگیز

یکشنبه غم انگیز

Forklift Truck Simulator 2009

Forklift Truck Simulator 2009

رانندگی با لیفتراک 2009

XnSketch Pro 1.66 for Android +2.2

XnSketch Pro 1.66 for Android +2.2

افکت رنگی بر روی تصاویر

آموزش برنامه فایروال وینروت کریو

آموزش برنامه فایروال وینروت کریو

آشنایی با نرم افزار Kerio WinRoute Firewall

سخنرانی آیت الله جوادی آملی با موضوع تفسیر آیات ۱۲ و ۱۳ سوره انعام

سخنرانی آیت الله جوادی آملی با موضوع تفسیر آیات ۱۲ و ۱۳ سوره انعام

سخنرانی آیت الله جوادی آملی با موضوع تفسیر آیات ۱۲ و ۱۳ سوره انعام

French Visual Vocabulary Builder 1.2.8

French Visual Vocabulary Builder 1.2.8

آموزش لغات فرانسوی همراه با تصویر و تلفظ

Linkedin - 3ds Max 2023 Essential Training

Linkedin - 3ds Max 2023 Essential Training

دوره آموزش تری دی مکس

Stargate SG-1 Unleashed Ep 1 1.0.8 for Android

Stargate SG-1 Unleashed Ep 1 1.0.8 for Android

بازی دروازه ستارگان

Top Gear Specials

Top Gear Specials

مستند تخت گاز

تربیت اخلاقی دانشجویان و جوانان

تربیت اخلاقی دانشجویان و جوانان

فرهنگ و تربیت اسلامی

Minecraft 1.20.1

Minecraft 1.20.1

ماینکرفت برای کامپیوتر

FlashFace Premium 1.7 fo Android

FlashFace Premium 1.7 fo Android

طراحی چهره

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!