تبلیغات
تبلیغات متنی
محبوبترینها
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1837451357
آسيب پذيري کراس سايت اسکريپتينگ در FlexCMS
واضح آرشیو وب فارسی:سایت ریسک: View Full Version : آسيب پذيري کراس سايت اسکريپتينگ در FlexCMS rtech20th August 2008, 09:40 PMسکونيا در گزارشSA 31532 خود که روز دوشنبه 18 آگوست منتشر نمود، از شناسايي يک حفره در نرم افزار FlexCMS خبر داد که افراد از آن مي توانند براي اجراي حملات کراس سايت اسکريپتينگ استفاده کنند. اين حفره که کم اهميت (Less critical) درجه بندي شده است، از راه دور کاربر دارد. جزئيات: ورودي ارسال شده به پارامتر «PreviousColorsString» در inc-core-admin-editor-previouscolorsjs.php قبل از بازگشت به کاربر، به طور صحيح مورد بررسي قرار نمي گيرد. اين امر در مواقعي که کاربر مشغول مرور يک سايت آلوده است، مي‌تواند دست‌مايه اجراي کدهاي دلخواه HTML و script code توسط نفوذگران گردد. براي موفقيت آميز بودن نفوذ، register globals بايد فعال شده باشد. اين باگ امنيتي در نسخه 5/2 ويرايش رايگان نرم افزار FlexCMS گزارش شده و احتمال اينکه ديگر نسخه هاي آن نيز آلوده باشد، منتفي نيست. گفتني است تا لحظه تهيه اين خبر، وصله اصلاحي باگ يادشده ارائه نشده است. براي مقابله با اين حفره، به کاربران توصيه مي شود source code را به منظور بررسي صحيح ورودي ها، مورد ويرايش قرار دهند. متذکر مي شود FlexCMS يک نرم افزار مديريت محتواي وب سايت است که در سه ويرايش رايگان، استاندارد (به قيمت 99/29 دلار) و حرفه اي (به قيمت 99/49 دلار) عرضه مي شود. ضمناً شرکت سازنده اين نرم‌افزار، نسخه Hosted آن را نيز روانه بازار کرده است. نسخه Hosted شامل لايسنس FlexCMS به همراه سرويس هاي هاستينگ است که توسط Webbed Hosting فراهم مي شود. اين محصول نيز در سه ويرايش Free Hosted (به قيمت 99/39 دلار)، Standard Hosted (به قيمت 99/79 دلار) و Professional Hosted (به قيمت 99/99 دلار) عرضه مي گردد. سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 252]
-
گوناگون
پربازدیدترینها