سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت

 

💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. به مناسبت ماه رجب، در سایت https://esetupdate.ir/ تخفیف ویژه‌ای برای محصولات در نظر گرفته شده است؛ فرصت را از دست ندهید. 🌸
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2468
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
FanControl v252

FanControl v252

کنترل سرعت فن کامپیوتر

InfiniteSkills - Learning Microsoft Access 2013 Training Video

InfiniteSkills - Learning Microsoft Access 2013 Training Video

فیلم آموزش مایکروسافت اکسِـس 2013

سندبادنامه ظهیری سمرقندی

سندبادنامه ظهیری سمرقندی

حکیم سندباد یا داستان هفت‌وزیر

PTC Mathcad Prime 11.0.1

PTC Mathcad Prime 11.0.1

محاسبات ریاضی مهندسی پی تی سی

Runtime NAS Data Recovery 4.04

Runtime NAS Data Recovery 4.04

ریکاوری اطلاعات NAS

آلبوم کامل موسیقی سریال بازی تاج و تخت فصل 4 - با دو کیفیت 128kbps + 320kbps

آلبوم کامل موسیقی سریال بازی تاج و تخت فصل 4 - با دو کیفیت 128kbps + 320kbps

آهنگ سریال بازی تاج و تخت

Virtua Tennis Challenge 4.5.4 for Android

Virtua Tennis Challenge 4.5.4 for Android

بازی تنیس

Entropy Rising

Entropy Rising

افزایش گشتاور

مجموعه مستند مهندسین خلاق با دوبلهٔ فارسی محصولی از شبکهٔ نشنال جئوگرافیک

مجموعه مستند مهندسین خلاق با دوبلهٔ فارسی محصولی از شبکهٔ نشنال جئوگرافیک

مستند مهندسین خلاق

Boulder Dash - 30th Anniversary

Boulder Dash - 30th Anniversary

بولدر دش صخره نورد

Etcher 1.19.19

Etcher 1.19.19

ساخت دیسک و فلش مموری قابل بوت

Luxand Blink Pro 2.4

Luxand Blink Pro 2.4

تشخیص چهره بجای رمز متنی برای ورود به کامپیوتر

Nuclear Coffee Recover Keys Enterprise 12.0.6.311

Nuclear Coffee Recover Keys Enterprise 12.0.6.311

ریکاوری و نمایش شماره سریال فعالسازی نرم‌افزارها

Merchants of Kaidan

Merchants of Kaidan

بازرگانان سیاره‌ی کیـدان

DLL-Files Fixer 3.3.91.3080 Retail

DLL-Files Fixer 3.3.91.3080 Retail

رفع خطاهای Dll

Windows XP Professional SP3 Integral Edition September 2022 x86

Windows XP Professional SP3 Integral Edition September 2022 x86

ویندوز xp ایکس پی

زندگی و اندروید

زندگی و اندروید

Life Android

Frozen Hearth Gold

Frozen Hearth Gold

آتشدان یخ‌زده

ساخت نرم افزار اندروید به زبان ساده

ساخت نرم افزار اندروید به زبان ساده

آشنایی با برنامه نویسی اندروید

سخنرانی آقای حمید داوود آبادی درباره فرهنگ جبهه

سخنرانی آقای حمید داوود آبادی درباره فرهنگ جبهه

فرهنگ جبهه از زبان حمید داوود آبادی

Adobe Photoshop CS5.1 Extended 12.1 + Portable

Adobe Photoshop CS5.1 Extended 12.1 + Portable

آخرین نسخه نرم افزار فتوشاپ جهت ویرایش حرفه ای تصاویر

JRiver Media Center 35.0.31

JRiver Media Center 35.0.31

مشاهده و پخش فایل های ویدئویی و صوتی و عکس

Trailblazers

Trailblazers

ماشین برای کامپیوتر

Adobe Flash CS4 Professional 10.0.2

Adobe Flash CS4 Professional 10.0.2

نرم افزار اصلی برای ساخت کلیپ های انیمیشنی فلش

تصویر ذهنی

تصویر ذهنی

تحقق رویاها و آرزوها

NoLED 6.0.19 for Android +2.1

NoLED 6.0.19 for Android +2.1

هشدار تماس ، پیام ، ایمیل بر روی صفحه نمایش

مداحی اربعین حاج مهدی اکبری سال 97

مداحی اربعین حاج مهدی اکبری سال 97

مداحی اربعین 97 مهدی اکبری

MPV-EASY Player 0.40.0.5

MPV-EASY Player 0.40.0.5

پلیر پیشرفته

شبکه اجتماعی هورسا 2.0.6 برای اندروید 4.1+

شبکه اجتماعی هورسا 2.0.6 برای اندروید 4.1+

هورسا

Birdman

Birdman

بردمن با دوبله فارسی

LeafView 3.9.4

LeafView 3.9.4

مشاهده عکس

فیلم مقاومت گلکسی اس 8 در مقابل چاقو و چکش

فیلم مقاومت گلکسی اس 8 در مقابل چاقو و چکش

فیلم مقاومت galaxy s8 پلاس

Microsoft Windows Server 2008 R2 SP1

Microsoft Windows Server 2008 R2 SP1

نسخه اصلی Microsoft Windows Server 2008 R2 SP1

Data Counter and Speed Meter Donated 3.4.8 for Android +2.3

Data Counter and Speed Meter Donated 3.4.8 for Android +2.3

دقیق ترین اطلاعات آپلود و دانلود اطلاعات و گزارش گیری از دیتا

Nemus Launcher 1.6.5 for Android +2.1

Nemus Launcher 1.6.5 for Android +2.1

لانچر با قابلیت رمزگذاری

سخنرانی حجت الاسلام پناهیان درمورد یاد خدا

سخنرانی حجت الاسلام پناهیان درمورد یاد خدا

سخنرانی حجت الاسلام پناهیان با موضوع یاد خدا

Fast Screen Recorder 2.1.0.17

Fast Screen Recorder 2.1.0.17

ضبط کننده صفحه نمایش

Defender Remover 12.8.4

Defender Remover 12.8.4

روشن و خاموش کردن آنتی ویروس ویندوز دیفندر

طرح گرافیکی مناسبتی کیفیت بالا - شهادت امیر المؤمنین

طرح گرافیکی مناسبتی کیفیت بالا - شهادت امیر المؤمنین

پوستر کیفیت بالا شهادت امیرالمومنین

7 جلسه سخنرانی حجت الاسلام مسعود عالی با موضوع جوان موفق در بیان امیرالمومنین (ع)

7 جلسه سخنرانی حجت الاسلام مسعود عالی با موضوع جوان موفق در بیان امیرالمومنین (ع)

سخنرانی حجت الاسلام مسعود عالی با موضوع جوان موفق در بیان امیرالمومنین (ع)

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!