Исправление безопасности популярной у нас CMS Joomla устранило сразу три уязвимости этой системы, одна из которых удаленно позволяла хакерам провести SQL-инъекцию с целью повышения своих привилегий до прав администратора на большинстве online-ресурсов, управляемых Joomla, начиная от сборки 3.2 и выше. Самостоятельно найти и удалить вирусы на компьютере, вы можете сами, найдя инструкцию на нашем сайте, в раздели полезные статьи.
Уязвимость, позволяющая удаленно повысить привилегии, была выявлена ИБ-специалистами из компаний Trustwave и PerimeterX.
На сайте Trustwave размещена уже подробная информация об уязвимости, где содержится предупреждение, что данная брешь может также быть использована и против сайтов, управляемых платформой VirtueMart, так как в основе последней лежит уязвимая версия одного из модулей ядра Joomla и для работы которого не требуется дополнений.
Поэтому, сообщают эксперты, все web-ресурсы, работающие на VirtueMart также оказываются весьма уязвимыми.
Остальные две исправленные бреши представляют собой довольно распространенные багги контроля доступа, воспользовавшись которыми злоумышленник удаленно может похитить важные данные.
Комментариев пока нет