سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2410
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Heart's Medicine - Time to Heal Platinum Edition

Heart's Medicine - Time to Heal Platinum Edition

پزشک قلب زمانی برای شفا

Kids Shape Puzzle Lite 2.3 for Android

Kids Shape Puzzle Lite 2.3 for Android

بازی سرگرم کننده پازل برای کودکان پیش‌دبستانی با گرافیک‌های زیبا

Kaspersky Virus Scanner 8.1.5 Mac OS X

Kaspersky Virus Scanner 8.1.5 Mac OS X

یکی از بهترین ضد ویروس های سیستم عامل Mac OS X

Clash of Clans 17.477.18 for Android +7.0

Clash of Clans 17.477.18 for Android +7.0

کلش آف کلنز

معجزه شکرگزاری

معجزه شکرگزاری

راز سپاس گذاری

تقویم شمسی نسخه 8.0 مخصوص آندروید for Android

تقویم شمسی نسخه 8.0 مخصوص آندروید for Android

تقویم کامل شمسی برای آندورید

سخنرانی حجت الاسلام مرتضی آقاتهرانی با موضوع بیداری و غفلت - 2 جلسه

سخنرانی حجت الاسلام مرتضی آقاتهرانی با موضوع بیداری و غفلت - 2 جلسه

سخنرانی بیداری و غفلت با مرتضی آقاتهرانی

Atlas Web Browser Plus 2.1.0.2 for Android +4.0

Atlas Web Browser Plus 2.1.0.2 for Android +4.0

مرورگر اطلس

InfiniteSkills - Learning Adobe Lightroom 5 Training Video

InfiniteSkills - Learning Adobe Lightroom 5 Training Video

فیلم آموزش نرم افزار ادوبی لایت‌روم 5

Moborobo 3.0.5.506 + MoboMarket 5.9.1.6

Moborobo 3.0.5.506 + MoboMarket 5.9.1.6

مارکت جایگزین مارکت رسمی گوگل برای دانلود نرم‌افزار و بازی

Transport Fever

Transport Fever

شبیه ساز حمل و نقل

Veritas Backup Exec 22.2.1193.1605 / Veritas System Recovery 22.0.0.62226

Veritas Backup Exec 22.2.1193.1605 / Veritas System Recovery 22.0.0.62226

سیمانتک بک آپ اگزک

مجموعه فیلم‌های آموزش کامل ساخت پوسته برای وردپرس به زبان فارسی

مجموعه فیلم‌های آموزش کامل ساخت پوسته برای وردپرس به زبان فارسی

آموزش ساخت پوسته برای وردپرس

دوره آموزش ویدئویی HTML5 به زبان فارسی - برنامه‌نویسی وبسایت با اچ‌تی‌ام‌ال۵

دوره آموزش ویدئویی HTML5 به زبان فارسی - برنامه‌نویسی وبسایت با اچ‌تی‌ام‌ال۵

آموزش فارسی HTML5

XnView Sketch 1.4 for Android

XnView Sketch 1.4 for Android

افکت گذاری تصاویر

بیماری های دهان، دندان و لب

بیماری های دهان، دندان و لب

درمان بیماری های دهان، دندان و لب در طب اسلامی ایرانی

گوگل فراتر از زمان

گوگل فراتر از زمان

آشنایی با تاریخچه Google

Microsoft Remote Desktop 10.0.20.1334 for Android +9.0

Microsoft Remote Desktop 10.0.20.1334 for Android +9.0

ریموت دسکتاپ مایکروسافت

Worms 0.0.34 for Android

Worms 0.0.34 for Android

بازی معروف و محبوب کرم ها

ارتباط قرآن و ولایت از حجت الاسلام والمسلمین سیدمحمدمهدی میرباقری - 2 جلسه

ارتباط قرآن و ولایت از حجت الاسلام والمسلمین سیدمحمدمهدی میرباقری - 2 جلسه

حاج آقا سیدمحمدمهدی میرباقری با موضوع ارتباط قرآن و ولایت

Black Island

Black Island

جزیره‌ی سیاه

SD Memory Card Formatter 5.0.3 / macOS

SD Memory Card Formatter 5.0.3 / macOS

فرمت کننده مموری کارت

Fast & Furious 6 v4.1.2 / Legacy 3.0.2 for Android +2.3

Fast & Furious 6 v4.1.2 / Legacy 3.0.2 for Android +2.3

بازی مسابقات سرعت

HD Widgets 4.4.1 for Android +4.0

HD Widgets 4.4.1 for Android +4.0

ویچت های اچ دی

مجموعه ای دقیق و مستدل و در عین حال جالب و شیرین از اعتقادات خالص اسلامی

مجموعه ای دقیق و مستدل و در عین حال جالب و شیرین از اعتقادات خالص اسلامی

اصول عقاید برای جوانان

نوشیدنی های رژیمی و غیر رژیمی

نوشیدنی های رژیمی و غیر رژیمی

طرز تهیه نوشیدنی

مستند زندگی پنهان گربه‌سانان با دوبله فارسی

مستند زندگی پنهان گربه‌سانان با دوبله فارسی

مستند گربه‌سانان

Windows Repair 2021 4.14 + Portable

Windows Repair 2021 4.14 + Portable

تعمیر ویندوز

بیست سخنرانی با موضوعات جوانان

بیست سخنرانی با موضوعات جوانان

بیست گفتار شهید مطهری

Harry Potter and the Deathly Hallows – Part 1

Harry Potter and the Deathly Hallows – Part 1

هری پاتر 7 قسمت 1

Rope Escape 1.22 for Android +2.3

Rope Escape 1.22 for Android +2.3

پرش با طناب

Futuremark 3DMark 2.32.8454 Enterprise + Advanced Professional

Futuremark 3DMark 2.32.8454 Enterprise + Advanced Professional

تست کارت گرافیک

Spider-Man: Into the Spider-Verse

Spider-Man: Into the Spider-Verse

انیمیشن مرد عنکبوتی

Turbo Launcher EX 1.2.22 - 2017 for Android +2.2

Turbo Launcher EX 1.2.22 - 2017 for Android +2.2

لانچر اندروید

Office Tab Enterprise 14.50

Office Tab Enterprise 14.50

تب در نرم افزارهای آفیس

Iesabel 3.3 for Android

Iesabel 3.3 for Android

بازی ایزابل

تفسیر صوتی سوره عصر و نصر

تفسیر صوتی سوره عصر و نصر

تفسیر سوره نصر از حجت الاسلام قرائتی

Exportizer Enterprise 10.2.5.880

Exportizer Enterprise 10.2.5.880

استخراج و تبدیل داده‌ها

Crazy Taxi 1.52 for Android +2.3

Crazy Taxi 1.52 for Android +2.3

بازی تاکسی دیوانه

نماهنگ بسیار زیبای «یا نبی سلام علیک از «ماهر زین» خواننده مسلمان لبنانی-سوئدی

نماهنگ بسیار زیبای «یا نبی سلام علیک از «ماهر زین» خواننده مسلمان لبنانی-سوئدی

آهنگ یا نبی سلام علیک از ماهر زین

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!