?V�? l? h?ng Joomla b?ng c�ch th? c�ng

Trung t�m An ninh m?ng B�ch khoa (Bkis) v?a ??a ra c?nh b�o v? l? h?ng trong Joomla 1.5.x., khuy?n c�o n�ng c?p phi�n b?n ho?c v� b?ng th? c�ng.



Theo Bkis, v?i h??ng d?n n�y, b?t k? ng??i n�o v?i tr�nh ?? b�nh th??ng, c?ng c� th? d? d�ng ki?m so�t ???c quy?n qu?n tr? c?a website trong v�ng ch?a ??n m?t ph�t. V� ??c ?i?m d? khai th�c c?a l? h?ng v� s? l??ng s? d?ng Joomla ?�ng ??o, do ?� ?�y l� l? h?ng ??c bi?t nguy hi?m.



Bkis cho bi?t h? ?� ti?n ki?m tra nhanh v?i 1178 website s? d?ng Joomla t?i Vi?t Nam, k?t qu? cho th?y c� 158 website (13,4 %) m?c ph?i l? h?ng n�y. Bkis ?� g?i c?nh b�o v� h??ng d?n kh?c ph?c cho qu?n tr? c?a nh?ng website k? tr�n.



Bkis khuy?n c�o t?t c? c�c c? quan/doanh nghi?p tr�n to�n qu?c hi?n ?ang s? d?ng ph?n m?m Joomla l�m website, c?n kh?n tr??ng ki?m tra xem h? th?ng c?a m�nh c� b? m?c l?i hay kh�ng v� x�c ti?n c�c bi?n ph�p v� l?i.



Hi?n t?i, ch? c� c�c phi�n b?n Joomla 1.5.x m?i b? m?c l?i. C�ch t?t nh?t ?? v� l?i l� n�ng c?p l�n phi�n b?n m?i nh?t 1.5.6 (ph�t h�nh ng�y 13/08/2008 theo gi? Vi?t Nam), ho?c c?ng c� th? s?a l?i b?ng c�ch th? c�ng. C�ch th? c�ng ?� l�: s?a file ?/components/com_user/models/reset.php?, sau bi?n global $mainframe, t?i d�ng 113 th�m c�c l?nh sau:



if(strlen($token) != 32) {$this->setError(JText::_('INVALID_TOKEN'));

 return false; }



(?? Duy)

Submit Article :- Digg + Technorati + del.icio.us + Stumbleupon + Reddit + BlinkList + Furl + Yahoo+ Blogmarks + Ekstreme Socializer

|