سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2421
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Ideas that Changed the World

Ideas that Changed the World

ایده های بزرگی که جهان را تغییر داده است

Moto Racer 4

Moto Racer 4

موتور برای کامپیوتر

Venta Fax & Voice 6.8.161.401 Business Version

Venta Fax & Voice 6.8.161.401 Business Version

بهترین و حرفه ای ترین نرم افزار دریافت و ارسال فکس با کامپیوتر

Strike Suit Zero

Strike Suit Zero

شبیه ساز جنگنده‌های فضایی Strike Suit Zero

VirtualBox 7.2.4.170995 Win/Mac/Linux + Extension Pack

VirtualBox 7.2.4.170995 Win/Mac/Linux + Extension Pack

کامپیوتر مجازی ویرچوال باکس

Hexagon Cabinet Vision 2023.4 x64

Hexagon Cabinet Vision 2023.4 x64

طراحی کابینت آشپزخانه

CrossCode – A New Home v1.4.2-2

CrossCode – A New Home v1.4.2-2

کراس‌کُد

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب چهارم

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب چهارم

سخنرانی برای چهارم محرم 96

MapFactor GPS Navigation Maps 7.1.37 for Android +2.3

MapFactor GPS Navigation Maps 7.1.37 for Android +2.3

نقشه و مسیریاب مپ فکتور

مشاوره ازدواج

مشاوره ازدواج

حقوق زن و مرد

Revolver360 ReActor

Revolver360 ReActor

رولور360 رآکتور

Camera ZOOM FX Premium 6.3.6 for Android +2.3

Camera ZOOM FX Premium 6.3.6 for Android +2.3

دوربین زوم اف ایکس

Farm Frenzy 4 v1.0

Farm Frenzy 4 v1.0

هیجان مزرعه داری 4

یکی از کتاب های پرطرفدار و محبوب برای زنان

یکی از کتاب های پرطرفدار و محبوب برای زنان

توصیه هایی برای زنان

ایجاد کسب و کار الکترونیکی

ایجاد کسب و کار الکترونیکی

ایده پردازی در منابع مالی

کاش قبل از ازدواج می دانستم

کاش قبل از ازدواج می دانستم

روانشناسی قبل از ازدواج

آموزش Access 2007

آموزش Access 2007

آموزش اکسس 2007

mSecure 5.5.6 for Android

mSecure 5.5.6 for Android

ذخیره اطلاعات شخصی

InnoExtractor 2026 v11.2.0.157 Ultra

InnoExtractor 2026 v11.2.0.157 Ultra

استخراج فایل نصبی

InfiniteSkills - CSS3 Dropdown Menus Training Video

InfiniteSkills - CSS3 Dropdown Menus Training Video

فیلم آموزش ساخت منوهای کشویی با سی‌اِس‌اِس3

iLock Pro 6.1.0 for Android

iLock Pro 6.1.0 for Android

رمز گذاری آسان

معرفی قابلیتهای برنامه Stata 10

معرفی قابلیتهای برنامه Stata 10

معرفی قابلیتهای برنامه Stata و مقایسه آن با سایر برنامه های آماری رایج

FIFA 17

FIFA 17

فیفا 17 برای کامپیوتر

مولودی خوانی حاج محمود کریمی میلاد امام حسین امام سجاد حضرت اباالفضل علیهم السلام

مولودی خوانی حاج محمود کریمی میلاد امام حسین امام سجاد حضرت اباالفضل علیهم السلام

مداحی کریمی میلاد امام حسین امام سجاد حضرت اباالفضل

Fruit Ninja 3.2.3 for Android +3.0

Fruit Ninja 3.2.3 for Android +3.0

بازی بسیار معروف و جذاب نینجا میوه ها

Coolmuster Android Assistant 6.0.89

Coolmuster Android Assistant 6.0.89

مدیریت گوشی اندرویدی با کامپیوتر

آموزش کار با نرم افزار iTunes

آموزش کار با نرم افزار iTunes

آموزش آی تونز

Autodesk AutoCAD Mechanical Desktop 2009 x86/x64

Autodesk AutoCAD Mechanical Desktop 2009 x86/x64

مشهورترین نرم افزار طراحی مهندسی مکانیک

qBittorrent 5.1.4 Win/Mac/Linux + Portable

qBittorrent 5.1.4 Win/Mac/Linux + Portable

کیو بیت تورنت

خاصیت دارویی عناب

خاصیت دارویی عناب

درخت عناب

Real Football 2011

Real Football 2011

بازی جذاب فوتبال واقعی 2011

زندگی نامه حضرت زینب (س) نسخه 6.2 برای اندروید 2.3+

زندگی نامه حضرت زینب (س) نسخه 6.2 برای اندروید 2.3+

زندگی نامه حضرت زینب (س)

The Croods 1.3.1 for Android

The Croods 1.3.1 for Android

بازی مزرعه داری

The Girl and the Robot

The Girl and the Robot

اکشن نقش آفرینی

Duplicate Files Fixer 1.2.1.661

Duplicate Files Fixer 1.2.1.661

شناسایی و حذف فایل های تکراری

Adobe Photoshop CC v14.2.1 / 2014 v15.0.0.58 + Portable

Adobe Photoshop CC v14.2.1 / 2014 v15.0.0.58 + Portable

نسخه نهایی فتوشاپ 15 با نام CC

سخنرانی حجت الاسلام پناهیان درباره انسان و تزکیه

سخنرانی حجت الاسلام پناهیان درباره انسان و تزکیه

سخنرانی حجت الاسلام پناهیان با موضوع انسان و تزکیه

آموزش FROG CMS

آموزش FROG CMS

آموزش فراگ سی ام اس

راهکار کاربردی و تکنیک عملی برای مدیریت ترس از سخنرانی و صحبت کردن در جمع

راهکار کاربردی و تکنیک عملی برای مدیریت ترس از سخنرانی و صحبت کردن در جمع

مرگ یا صحبت کردن در جمع مسئله این است

Shazam Encore 16.19.0 For Android +9.0

Shazam Encore 16.19.0 For Android +9.0

تشخیص ترانه شازام

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!