УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > ИНФО > Мировые новости. Обсуждения.
Обнаруженная в Joomla уязвимость предоставляет злоумышленнику права администратора

Опции темы

Поиск в этой теме

Опции просмотра

23.10.2015, 19:11

dlavager

Guest

Сообщений: n/a

Провел на форуме:
59747

Репутация: 1

Обнаруженная в Joomla уязвимость предоставляет злоумышленнику права администратора

Разработчики системы управления контентом Joomla выпустили исправление безопасности, устраняющее три уязвимости в продукте.

Так, например, одна из брешей позволяла злоумышленнику удаленно повысить привилегии с помощью SQL-инъекции и получить права администратора на большинстве web-сайтов под управлением Joomla.

Уязвимость повышения привилегий была обнаружена специалистом из Trustwave и PerimeterX. В блоге Trustwave специалисты опубликовали подробную информацию о бреши. Кроме того, исследователи уточнили, что уязвимость также может затронуть ресурсы под управлением платформы VirtueMart, поскольку она основана на уязвимой версии модуля ядра Joomla.

Брешь была обнаружена в модуле ядра, не требующем дополнений. По этой причине все web-сайты на основе Joomla 3.2 и более поздних версий уязвимы к атаке. В связи с этим все ресурсы под управлением VirtueMart также могут быть скомпрометированы.

Оставшиеся две уязвимости представляют собой достаточно распространенные ошибки контроля доступа. При эксплуатации бреши, удаленный пользователь может раскрыть важные данные.