Дупка в сигурността на Джумла от 1.5.0 до 1.5.20

[rak]

Днес получих следното съобщение от Джумла-България, имам един сайт на Джумла, смятам да последвам съвета от писмото, не че кой знае какво ще стане ако някой го хакне, но все пак.
---------------
Здравейте,
Получавате това съобщение, тъй като сте регистрирани във форума на Джумла! България. Ако не искате да получавате за в бъдеще такива съобщения, моля влезте в профила си и изберете в настройките опцията, която ги забранява.
Пишем Ви поради важна причина. Във всички версии на Джумла! от 1.5.0 до 1.5.20 е открита дупка във сигурността, която потенциално би дала възможности за хакване на Вашия сайт. За да я избегнете, моля обновете до версия 1.5.21, което става най-лесно със следния компонент:
http://extensions.joomla.org/extensions/core-enhancements/installers/9332

Проблема не е критичен, но може да поднесе неприятни изненади точно във Вашия сайт, за това най-добре го обновете до последната версия. И НАПРАВЕТЕ БЕКЪП ПРЕДИ ТОВА.

Поздрави,
Екипът на Джумла! България.

http://forum.joomla-bg.com/index.php--------------

 

[Twis7]

От: Дупка в сигурността на Джумла от 1.5.0 до 1.5.20

Благодаря, че писа. Започвам поетапен ъпдейт на всички сайтове http://www.joomla.org/download.html по класическия начин

 

[BullBlogger]

Що бе с плъгинчето става направо за секунди? имаш ли някакви съображения да предпочетеш "класическия начин"

 

[against]

От: Дупка в сигурността на Джумла от 1.5.0 до 1.5.20

Каква е тая дупка - и аз съм се абонирал за на джумла security мейлите ама такова нещо не са пращали? Последно имаше преди няколко седмици списък с последни дупки, ама нищо много страшно нямаше..... Детайли нещо дават ли?

 

[BullBlogger]

Никакви детайли - просто дупка ето съобщението на сайта на джумла-бг http://www.joomla-bg.com/novini/53-novi-versii/901-dzhumla-1521-obnovete-vednaga.html

 

[against]

От: Re: Дупка в сигурността на Джумла от 1.5.0 до 1.5.20

Е за тва май става въпрос: http://developer.joomla.org/security/news/9-security/10-core-security/322-20101001-core-xss-vulnerabilities.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+JoomlaSecurityNews+%28Joomla!+Security+News%29

Ама пак няма много детаили, освен че е XSS

 

[ivo.apostolov]

Доколкото разбрах, може да се прави инжекция, заради нефилтрирани променливи, които отиват към URL-то. Как точно, никой няма да каже
Оценката е за: medium risk, което обикновено значи, че проблема може да се появи само на специфични конфигурации.

 

[BullBlogger]

Бе медиум, не медиум аз ъпдейтнах

 

[Twis7]

От: Re: Дупка в сигурността на Джумла от 1.5.0 до 1.5.20

Що бе с плъгинчето става направо за секунди? имаш ли някакви съображения да предпочетеш "класическия начин"

Веднъж плугина ми изигра лоша шега, добре че имах бек ъп.