سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
آیکون جستجو در سایت سافت گذر
اطلاعیه های مهم سایت اطلاعیه های مهم سایت

 

💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. به مناسبت ماه رجب، در سایت https://esetupdate.ir/ تخفیف ویژه‌ای برای محصولات در نظر گرفته شده است؛ فرصت را از دست ندهید. 🌸
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

اخبار فناوری

انتشار اصلاحیه برای آسیب پذیری تزریق SQL در جوملا

به گزارش سافت‌گذر به نقل از پایگاه اطلاع‌رسانی پلیس فتا: در آخرین به روز رسانی امنیتی منتشر شده برای سیستم مدیریت محتوی جوملا یك آسیب پذیری تزریق SQL برطرف شده است. این آسیب پذیری بسیار پرخطر است و می تواند برای استخراج اطلاعات از پایگاه داده های سایت های مبتنی بر جوملا مود سوء استفاده قرار بگیرد. روز پنج شنبه نسخه های 3.2.3 و 2.5.19 از سیستم منبع باز CMS منتشر شد. هر دو به روز رسانی دو آسیب پذیری اسكریپت بین سایتی را در مولفه های هسته برطرف كرده است اما در نسخه 3.2.3 یك رخنه تزریق SQL و یك رخنه ورود غیر مجاز به سیستم در پلاگین تایید هویت مبتنی بر جی‌میل نیز اصلاح شده است. راهنمایی امنیتی جوملا برای آسیب پذیری تزریق SQL فاقد جزئیات فنی می باشد. در این راهنمایی امنیتی تنها به این نكته اشاره شده است كه این رخنه به عنوان رخنه با خطر بالا رده بندی شده است و سیستم CMS جوملا نسخه 3.1.0 تا 3.2.2 را تحت تاثیر قرار می دهد. محققان امنیتی شركت Secunia در راهنمایی امنیتی آورده اند: سوء استفاده موفقیت آمیز از این آسیب پذیری مستلزم آن است كه سایت آلوده از ماژول Similar Tags استفاده نماید. با توجه به اسناد رسمی جوملا، Similar Tags یكی از ماژول هایی است كه به طور پیش فرض با CMS منتشر شده است. تزریق SQL یكی از رایج ترین انواع رخنه است كه توسط مهاجمان مورد سوء استفاده قرار می گیرد تا وب سایت ها را در معرض خطر قرار دهند. بنا به جزئیات فنی خاص، این آسیب پذیری ها به مهاجمان اجازه می دهند تا كد جعلی را به سایت ها تزریق كنند یا داده های حساس را از پایگاه داده آن ها سرقت نمایند. به نظر می رسد آسیب پذیری تزریق SQL كه اخیرا توسط جوملا برطرف شده است اجازه تزریق كد را نمی دهد و برای استخراج اطلاعاتی مانند نام كاربری و رمز عبور درهم سازی شده از پایگاه داده تنها فراخوان های SELECT را دستكاری می كند. هم چنین مشكل موجود در پلاگین تایید هویت مبتنی بر جی‌میل خطرناك است. این پلاگین به كاربران اجازه می دهد تا برای احراز هویت بر روی سایت های جوملا به جای ایجاد حساب كاربری جدید از نام كاربری و رمز عبور حساب جی‌میل خود استفاده نمایند. مشخص نیست كه چه تعداد از وب سایت های موجود بر روی اینترنت از جوملا استفاده می كنند اما بنا به آمارهای موجود در W3Techs، جوملا بعد از وردپرس محبوب ترین سرویس مدیریت محتوی وب سایت ها می باشد. هم چنین داده های جمع آوری شده توسط W3Techs نشان می دهد كه تنها 8 درصد از سایت های جوملا از نسخه 3.x آن استفاده می كنند در حالی كه بیش از 50 درصد از كاربران هم چنان از نسخه پشتیبانی نشده 1.x استفاده می كنند.
نظرتان را ثبت کنید کد خبر: 19900 گروه خبری: اخبار فناوری منبع خبر: cyberpolice.ir تاریخ خبر: 1392/12/26 تعداد مشاهده: 2472
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Safari Venture

Safari Venture

جورچین حیوانات آفریقایی

تلاوت مجلسی استاد حلمی الجمل سوره مبارکه نصر

تلاوت مجلسی استاد حلمی الجمل سوره مبارکه نصر

تلاوت حلمی الجمل سوره نصر

چند فوت و فن در فتوشاپ

چند فوت و فن در فتوشاپ

آموزش فتوشاپ و فوت و فن ها

GO SMS Pro Premium 8.03 / Pro 7.88 for Android +1.6

GO SMS Pro Premium 8.03 / Pro 7.88 for Android +1.6

مدیریت اس ام اس

تلاوت مجلسی استاد جواد فروغی سوره زلزال

تلاوت مجلسی استاد جواد فروغی سوره زلزال

تلاوت جواد فروغی سوره زلزال

سخنرانی حجت الاسلام سید محمد ضیاء آبادی با موضوع ولایت امیرمؤمنان علی (ع)

سخنرانی حجت الاسلام سید محمد ضیاء آبادی با موضوع ولایت امیرمؤمنان علی (ع)

سخنرانی ولایت امیرمؤمنان علی (ع) با سید محمد ضیاء آبادی

آموزش لینک بیلدینگ

آموزش لینک بیلدینگ

کتاب لینک بیلدینگ

Rise & Shine

Rise & Shine

رایز اند شاین

AVS Video Converter 14.1.4.3

AVS Video Converter 14.1.4.3

مبدل فرمت های مختلف ویدیوئی ای وی اس ویدیو کانورتر

صاپ 2.08.01 ( پرداخت بانک صادرات ایران ) برای اندروید

صاپ 2.08.01 ( پرداخت بانک صادرات ایران ) برای اندروید

صاپ

مترجم زائر 1.2 برای اندروید 2.3+

مترجم زائر 1.2 برای اندروید 2.3+

جملات پر کاربرد ویژه زائرین اربعین حسینی

Parcel

Parcel

بسته

Planet Coaster Complete Edition

Planet Coaster Complete Edition

مدیریت شهربازی

Collapse! 1.0.0.26

Collapse! 1.0.0.26

فرو پاشی جعبه های رنگی

Download Blazer PRO 3.03 for Android

Download Blazer PRO 3.03 for Android

افزایش دهنده سرعت دانلود

DevExpress VCL 21.1.3 for Delphi 10.4.2 Sydney / 19.1.2 with DxAutoInstaller 2.2.2

DevExpress VCL 21.1.3 for Delphi 10.4.2 Sydney / 19.1.2 with DxAutoInstaller 2.2.2

مجموعه کامپوننت های زبان برنامه نویسی دلفی (وی سی ال)

Lynda - Illustrator CC 2018 One-on-One - Advanced

Lynda - Illustrator CC 2018 One-on-One - Advanced

آموزش ایلوستریتور

سخنرانی های حجت الاسلام دهنوی راجع به دوران نوجوانی

سخنرانی های حجت الاسلام دهنوی راجع به دوران نوجوانی

بلوغ جنسی و حساسیت ها

CutMaster 2D Pro 1.3.2.2

CutMaster 2D Pro 1.3.2.2

نرم افزار برش دقیق و خودکار ورق ها

ExtraMAME 25.12

ExtraMAME 25.12

شبیه سازی بازی های کلاسیک قدیمی روی کامپیوتر

First Person Tennis - The Real Tennis Simulator

First Person Tennis - The Real Tennis Simulator

تنیس برای کامپیوتر

Portable CyberLink PowerDVD Ultra 11.0.2608.53

Portable CyberLink PowerDVD Ultra 11.0.2608.53

نسخه پرتابل نرم افزار Player قدرتمند PowerDVD

Macrium Reflect X Workstation / Server 10.0.8750 + WinPE + WinRE

Macrium Reflect X Workstation / Server 10.0.8750 + WinPE + WinRE

پشتیبان گیری و بازیابی اطلاعات

Warhammer 40,000: Mechanicus + Updates

Warhammer 40,000: Mechanicus + Updates

وارهمر 40000

8Bit Hordes

8Bit Hordes

مهاجمین هشت بیت

A-Men

A-Men

مردان آ

Ships 2017

Ships 2017

شبیه ساز کشتیرانی 2017

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب هفتم

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب هفتم

سخنرانی برای هفتم محرم 96

دختران بهشتی(آموزش حجاب) 2.07 برای اندروید 4.3+

دختران بهشتی(آموزش حجاب) 2.07 برای اندروید 4.3+

دختران بهشتی

Lynda - PowerPoint - Builds Transitions Animations and Effects

Lynda - PowerPoint - Builds Transitions Animations and Effects

فیلم آموزش نرم‌افزار پاورپوینت - ایجاد، انتقال، انیمیشن و افکت

Theatre of War 2 Africa 1943

Theatre of War 2 Africa 1943

جنگ در آفریقا

MOBILedit Enterprise 10.1.0.25985 / Forensic Express Pro 7.4.1.21502

MOBILedit Enterprise 10.1.0.25985 / Forensic Express Pro 7.4.1.21502

مدیریت گوشی با کامپیوتر

InfiniteSkills - Microsoft Excel - Managing Multiple Worksheets Training Video

InfiniteSkills - Microsoft Excel - Managing Multiple Worksheets Training Video

فیلم آموزش مدیریت کاربرگ‌های متعدد در نرم‌افزار اکسل

اندیشه و تفکر اسلامی

اندیشه و تفکر اسلامی

جهان بینی اسلامی 1

Crysis Remastered

Crysis Remastered

کرایسیس ۱ ریمسترد

آموزش کاربردی CSS

آموزش کاربردی CSS

آموزش سی اس اس

Kill The Bad Guy

Kill The Bad Guy

آدم بَده رو بکش

Lume

Lume

لوم

بازاریابی و مدیریت بازار

بازاریابی و مدیریت بازار

آشنایی با بازاریابی و مدیریت بازار

Luxand Blink Pro 2.4

Luxand Blink Pro 2.4

تشخیص چهره بجای رمز متنی برای ورود به کامپیوتر

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!