5 replies to this topic

[CB9TOIIIA]

13 декабря во всех версиях CMS Joomla! была обнаружена критическая уязвимость, позволяющая злоумышленнику, отправив специальным образом сформированный запрос, получить полный контроль над сайтом жертвы и выполнять произвольный php-код.

 

Разработчики CMS Joomla! уже выпустили обновление безопасности для Joomla https://www.joomla.o...6-released.html , которое необходимо установить на все сайты использующие эту CMS.

 

Для устранения угрозы необходимо срочно выполнить следующие действия:

 

Joomla 3.x - достаточно обновиться до версии 3.4.6 через менеджер обновления Joomla (раздел "Компоненты" -> "Обновление Joomla!")

 

Joomla 2.5.x - скачать файл https://github.com/j...sionFix25v1.zip , закачать его на сервер через раздел панели управления "Хостинг" -- "Файл-менеджер" в корневую папку сайта и распаковать в текущую директорию. 

 

Joomla 1.5.x - скачать файл https://github.com/j...sionFix15v2.zip , закачать его на сервер через раздел панели управления "Хостинг" -- "Файл-менеджер" в корневую папку сайта и распаковать в текущую директорию.

[Sliapy]

Что-то зачастили в последнее время.

[SmetDenis]

Почитал о баге, довольно специфичный и зарыт глубоко. Не удивительно что он есть даже со времен 1.5

Говорят много атак шло с этих адресов. Можно добавить их в баню.
146.0.72.83
74.3.170.33
194.28.174.106

[SmetDenis]

Еще один повод не хранить сессии в базе данных

[CB9TOIIIA]

Go 3.4.7 https://www.joomla.o...elease-347.html

[andrey.koch]

Go 3.4.7 https://www.joomla.o...elease-347.html

У меня после обновления проблемка образовалась (там же решение).

Edited by andrey.koch, 22 December 2015 - 10:37.