Trung t�m An ninh m?ng B�ch khoa (Bkis) v?a ??a ra c?nh b�o v? l? h?ng trong Joomla 1.5.x., khuy?n c�o n�ng c?p phi�n b?n ho?c v� b?ng th? c�ng. Theo Bkis, v?i h??ng d?n n�y, b?t k? ng??i n�o v?i tr�nh ?? b�nh th??ng, c?ng c� th? d? d�ng ki?m so�t ???c quy?n qu?n tr? c?a website trong v�ng ch?a ??n m?t ph�t. V� ??c ?i?m d? khai th�c c?a l? h?ng v� s? l??ng s? d?ng Joomla ?�ng ??o, do ?� ?�y l� l? h?ng ??c bi?t nguy hi?m.
Bkis cho bi?t h? ?� ti?n ki?m tra nhanh v?i 1178 website s? d?ng Joomla t?i Vi?t Nam, k?t qu? cho th?y c� 158 website (13,4 %) m?c ph?i l? h?ng n�y. Bkis ?� g?i c?nh b�o v� h??ng d?n kh?c ph?c cho qu?n tr? c?a nh?ng website k? tr�n.
Bkis khuy?n c�o t?t c? c�c c? quan/doanh nghi?p tr�n to�n qu?c hi?n ?ang s? d?ng ph?n m?m Joomla l�m website, c?n kh?n tr??ng ki?m tra xem h? th?ng c?a m�nh c� b? m?c l?i hay kh�ng v� x�c ti?n c�c bi?n ph�p v� l?i.
Hi?n t?i, ch? c� c�c phi�n b?n Joomla 1.5.x m?i b? m?c l?i. C�ch t?t nh?t ?? v� l?i l� n�ng c?p l�n phi�n b?n m?i nh?t 1.5.6 (ph�t h�nh ng�y 13/08/2008 theo gi? Vi?t Nam), ho?c c?ng c� th? s?a l?i b?ng c�ch th? c�ng. C�ch th? c�ng ?� l�: s?a file ?/components/com_user/models/reset.php?, sau bi?n global $mainframe, t?i d�ng 113 th�m c�c l?nh sau:
if(strlen($token) != 32) {$this->setError(JText::_('INVALID_TOKEN'));
 return false; }
(?? Duy)
Other Recommended Posts on This Category
- ?�o t?o v? b?o m?t cho ng�nh H?i quan
- B? T? ph�p Anh ?�nh m?t th�ng tin
- H?u h?t th? r�c ??u l� m� ??c
- Cisco v� l?i ch??ng tr�nh h?p tr?c tuy?n
- MobileMe l?t v�o t?m ng?m c?a hacker
- ?V�? l? h?ng Joomla b?ng c�ch th? c�ng
- V� l?i DNS v?n ch?a ?? an to�n?
- Hacker Nga k�u g?i t?n c�ng Georgia
- L?i Joomla: Ch? nguy hi?m v?i webmaster thi?u � th?c!
- Ph�t hi?n h�ng lo?t l? h?ng trong tr�nh duy?t Opera
Đăng nhận xét