سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2400
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
مجله تخصصی برای علاقه مندان به دنیای کودکان

مجله تخصصی برای علاقه مندان به دنیای کودکان

مجله Beano دسامبر 2020

Reload

Reload

اکشن شوتر

SMS Backup & Restore Pro 10.23.001 for Android +5.0

SMS Backup & Restore Pro 10.23.001 for Android +5.0

پشتیبان گیری و بازگردانی پیام ها

Park Beyond

Park Beyond

شبیه ساز ساختن پارک و شهربازی

Total Uninstaller 2024 3.0.0.799

Total Uninstaller 2024 3.0.0.799

حذف کامل برنامه های نصب شده

1492 Conquest of Paradise

1492 Conquest of Paradise

موسیقی فیلم فتح بهشت

Assistant Pro 24.25 for Android +3.0

Assistant Pro 24.25 for Android +3.0

اسیستنت پرو

مولودی  ولادت امام جعفر صادق(ع) از بنی فاطمه

مولودی ولادت امام جعفر صادق(ع) از بنی فاطمه

مولودی بنی فاطمه 97

BoothStache 1.7 for Android +2.3

BoothStache 1.7 for Android +2.3

برای خود سبیل بگذارید!

فیلم آموزش باتری به باتری خودرو به زبان فارسی + متن توضیحات و آموزش نکات دیگر مربوط به ایمنی خودرو

فیلم آموزش باتری به باتری خودرو به زبان فارسی + متن توضیحات و آموزش نکات دیگر مربوط به ایمنی خودرو

آموزش باتری به باتری

10 ترفند طراحی صفحات وب

10 ترفند طراحی صفحات وب

آشنایی با ده ترفند کاربردی برای طراحی صفحات وب

Puzzle Alarm Clock PRO 3.1.0.996 for Android +2.2

Puzzle Alarm Clock PRO 3.1.0.996 for Android +2.2

ساعت هشدار پازل

PixelJunk Monsters Ultimate

PixelJunk Monsters Ultimate

هیولاها در جنگل

PowerDirector – Video Editor FULL 15.8.0 For Android +5.0

PowerDirector – Video Editor FULL 15.8.0 For Android +5.0

ویرایش فیلم

Sylvio 2 + Update v20171013

Sylvio 2 + Update v20171013

ماجرایی ترسناک

فیلم کامل نخستین مصاحبه مطبوعاتی سردار سرلشکر حاج قاسم سلیمانی

فیلم کامل نخستین مصاحبه مطبوعاتی سردار سرلشکر حاج قاسم سلیمانی

مصاحبه سردار قاسم سلیمانی

نظریه‌ها و مفاهیم جغرافیای سیاسی و ژئوپولیتیک

نظریه‌ها و مفاهیم جغرافیای سیاسی و ژئوپولیتیک

کتاب مبانی جغرافیای سیاسی نوشته پیروز مجتهد زاده

JSON Buddy 7.4.4

JSON Buddy 7.4.4

ساخت، ویرایش و مدیریت فایل های جیسون

Buzz Launcher 1.9.7.07 for Android +4.0

Buzz Launcher 1.9.7.07 for Android +4.0

لانچر سبک باز

JWIZARD Cleaner 1.9.5

JWIZARD Cleaner 1.9.5

پاکسازی ویندوز

Guild Commander

Guild Commander

شبیه‌ساز مدیریت منابع

Google Play services 25.44.61 For Android +6.0

Google Play services 25.44.61 For Android +6.0

خدمات گوگل پلی

KOPLAYER 2.0.0

KOPLAYER 2.0.0

شبیه ساز اندروید کوپلیر

Ponydroid Download Manager 1.6.2 for Android +4.0

Ponydroid Download Manager 1.6.2 for Android +4.0

دانلود منیجر پونی دروید

EasyUEFI Enterprise 6.0.1 + WinPE

EasyUEFI Enterprise 6.0.1 + WinPE

مدیریت تنظیمات بوت

آموزش شبکه های کامپیوتری

آموزش شبکه های کامپیوتری

آشنایی با شبیه سازی شبکه های کامپیوتری

Entropy Rising

Entropy Rising

افزایش گشتاور

SFV Ninja

SFV Ninja

چک کردن فایل‌ ها

تاریخ با عظمت صنایع ایران

تاریخ با عظمت صنایع ایران

قدرت صنعتی ایرانیان

Aiseesoft Video Converter Ultimate 10.9.26 + Portable / macOS

Aiseesoft Video Converter Ultimate 10.9.26 + Portable / macOS

تبدیل ویدئو و موزیک

ChessBase 26.0

ChessBase 26.0

شطرنج

9 جلسه دین اسلام، معیار سنجش حق از باطل از حجت الاسلام والمسلمین انصاریان

9 جلسه دین اسلام، معیار سنجش حق از باطل از حجت الاسلام والمسلمین انصاریان

حاج آقا انصاریان با موضوع مسئولیت پیامبر

سخنرانی حجت الاسلام ناصر رفیعی با موضوع زندگی امام سجاد علیه السلام

سخنرانی حجت الاسلام ناصر رفیعی با موضوع زندگی امام سجاد علیه السلام

سخنرانی زندگی امام سجاد علیه السلام با ناصر رفیعی

Autodesk 3ds Max Design 2014 SP3 x64 + Extension

Autodesk 3ds Max Design 2014 SP3 x64 + Extension

نسخه ی 2014 از نرم افزار تری دی مکس مخصوص معماران، طراحان و ...

VMLite Workstation / VMLite XP Mode v3.2.6

VMLite Workstation / VMLite XP Mode v3.2.6

اجرای 100 درصد نرم افزار تحت ویندوز XP‌ در ویندوز 7 بدون نیاز به امکان Virtualization در CPU

ماهنامه ادبیات داستانی چوک

ماهنامه ادبیات داستانی چوک

مجله فرهنگ و ادبیات فارسی در حوزه داستان

Parking Break 2.5 for Android

Parking Break 2.5 for Android

پارکینگ ماشین ها

آشنایی با تاریخ پهلوی

آشنایی با تاریخ پهلوی

خاطرات محرمانه اسداله علم

CineTrak Your Movie and TV Show Diary 0.7.66 for Android +4.4

CineTrak Your Movie and TV Show Diary 0.7.66 for Android +4.4

کاین ترک

Lynda - Adapting a Print Layout for Digital Publishing

Lynda - Adapting a Print Layout for Digital Publishing

فیلم آموزش سازگار و آماده کردن یک طرح‌بندی چاپ برای انتشار دیجیتال

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!