سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. به مناسبت ماه رجب، در سایت https://esetupdate.ir/ تخفیف ویژه‌ای برای محصولات در نظر گرفته شده است؛ فرصت را از دست ندهید. 🌸
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2485
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
سخنرانی حجت الاسلام ناصر رفیعی با موضوع پاسخ به شبهات درباره توسل

سخنرانی حجت الاسلام ناصر رفیعی با موضوع پاسخ به شبهات درباره توسل

سخنرانی پاسخ به شبهات درباره توسل با ناصر رفیعی

اهمیت فضای مجازی از منظر رهبری

اهمیت فضای مجازی از منظر رهبری

Cyberspace from the perspective of the Supreme Leader of the Revolution

Bootstrap Studio 7.1.1

Bootstrap Studio 7.1.1

بوت استرپ استودیو

Rugby World Cup 2015

Rugby World Cup 2015

جام جهانی راگبی 2015

ویدئوی کوتاه با موضوع بعد از مرگ چه اتفاقی برای بدن ما می‌افتد؟!

ویدئوی کوتاه با موضوع بعد از مرگ چه اتفاقی برای بدن ما می‌افتد؟!

پُربازدید‌ترین ویدئوهای سال

Pluralsight - Building Mobile Web Sites Using Web Forms, Bootstrap, and HTML5

Pluralsight - Building Mobile Web Sites Using Web Forms, Bootstrap, and HTML5

فیلم آموزش ساخت وب‌سایت‌های مناسب برای مشاهده در صفحه‌نمایش دستگاه‌های همراه با استفاده از وب فرم‌ها، بوت‌اِسترپ و اچ‌تی‌ام‌ال‌5

Temple Run 1.25.0 for Android +2.3

Temple Run 1.25.0 for Android +2.3

بازی فرار از معبد

اجرای حرکات کششی به عنوان تمریناتی موثر ارزان و راحت

اجرای حرکات کششی به عنوان تمریناتی موثر ارزان و راحت

سلامتی جسمانی و روانی و تناسب اندام

Ben 10: Power Trip

Ben 10: Power Trip

بن تن

ذکر همه عالم و آدم شده یک سر - مداحی حاج محمود کریمی مبعث رسول اکرم صل الله علیه و آله

ذکر همه عالم و آدم شده یک سر - مداحی حاج محمود کریمی مبعث رسول اکرم صل الله علیه و آله

مداحی محمود کریمی عید مبعث

بعثت احمد مختار - مداحی حاج محمود کریمی مبعث رسول اکرم صل الله علیه و آله

بعثت احمد مختار - مداحی حاج محمود کریمی مبعث رسول اکرم صل الله علیه و آله

مداحی محمود کریمی عید مبعث

The Legend of Tarzan 2016

The Legend of Tarzan 2016

فیلم افسانه تارزان

Microsoft Visual Studio Team Foundation Server 2010 x86/x64

Microsoft Visual Studio Team Foundation Server 2010 x86/x64

ویرایش خاص نرم افزار Visual Studio‌ برای انجام گروهی پروژه های برنامه نویسی

روش شناسی اسکینر

روش شناسی اسکینر

تحلیل اندیشه سیاسی

ViceVersa Pro 6 Build 6010

ViceVersa Pro 6 Build 6010

همگام سازی و پشتیبان گیری فایل ها

Pepakura Designer 6.1.1

Pepakura Designer 6.1.1

ساخت کاردستی کاغذی

آموزش فارسی برنامه نویسی Swift

آموزش فارسی برنامه نویسی Swift

آموزش سوئیفت

WALL-E

WALL-E

وال-ئی

Candy Crush Saga 1.282.0.1 for Android +6.0

Candy Crush Saga 1.282.0.1 for Android +6.0

بازی مچاله کردن آبنبات‌ها

آشنایی با امام حسین (ع)

آشنایی با امام حسین (ع)

حوادث روز عاشورا

Fiddler 4.5.1.0

Fiddler 4.5.1.0

ثبت و ذخیرهٔ ردپای تمام تراکنش‌های HTTP بین کامپیوتر و اینترنت

PhotoInstrument 7.7 Build 1012

PhotoInstrument 7.7 Build 1012

روتوش عکس فتو اینسترومنت

Betrayer

Betrayer

خائن

GL to SD(root) 2.4.1 for Android +2.3

GL to SD(root) 2.4.1 for Android +2.3

برنامه انتقال دیتای بازی ها به کارت حافظه

Minitab 22.4.0

Minitab 22.4.0

بهترین نرم افزار کنترل کیفیت آماری

کتاب آموزش آدوبی دایرکتور

کتاب آموزش آدوبی دایرکتور

آدوبی دایرکتور

حجامت در اسلام و فواید

حجامت در اسلام و فواید

آموزش حجامت و فوائد آن

Tell Me More Performance 10 English - 10 Levels

Tell Me More Performance 10 English - 10 Levels

آموزش زبان Tell Me More

CPU Temp 1.7

CPU Temp 1.7

کنترل دمای سی‌پی‌یو

SeaMonkey 2.53.22

SeaMonkey 2.53.22

سی‌مانکی

TightRope Walker 3D 3.1 for Android +2.1

TightRope Walker 3D 3.1 for Android +2.1

بازی تعادل بر روی طناب

Fly Cargo 2.1.5 for Android

Fly Cargo 2.1.5 for Android

بازی هلیکوپتر کنترلی

سخنرانی استاد علیرضا پناهیان و رائفی پور درباره علائم ظهور

سخنرانی استاد علیرضا پناهیان و رائفی پور درباره علائم ظهور

سخنرانی استاد علیرضا پناهیان درباره علائم ظهور

Laserlife

Laserlife

زندگی لیزری

proDAD Adorage 3.0.135.6 with All-in-One Effect Library 1-13

proDAD Adorage 3.0.135.6 with All-in-One Effect Library 1-13

افکتهای ویدویی پروداد ادوریج

Real Heroes Firefighter HD v1.02

Real Heroes Firefighter HD v1.02

شبیه‌ساز آتش‌نشانی

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب ششم

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب ششم

سخنرانی برای ششم محرم 96

Adobe Audition CS6 v5.0 Build 708 Registered

Adobe Audition CS6 v5.0 Build 708 Registered

یکی از حرفه ای ترین نرم افزارهای ضبط و ویرایش فایل های موزیک

سفرنامه ایران

سفرنامه ایران

ررسی و تحلیل گزارش‌های سیاحان خارجی از ایران زمین

DarkBase 01

DarkBase 01

بنیان تاریکی

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!