پرچم تشریفات با کیفیت بالا و قیمت ارزان
پرواز از نگاه دکتر ماکان آریا پارسا
دکتر علی پرند فوق تخصص جراحی پلاستیک
تجهیزات و دستگاه های کلینیک زیبایی
سررسید تبلیغاتی 1404 چگونه می‌تواند برندینگ کسب‌وکارتان را تقویت کند؟
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
تعداد کل بازدیدها :
1850231457
نسخه‌هایی از Drupal 7 در برابر ک نقص امنیتی تزریق SQL بسیار حیاتی آسیب‌پذیر هستند
واضح آرشیو وب فارسی:افتانا: هسته Drupal ۷ در برابر یک نقص امنیتی تزریق SQL بسیار حیاتی که سایت را در دسترس مهاجم قرار می‌دهد، آسیب‌پذیر است.
هسته Drupal ۷ در برابر یک نقص امنیتی تزریق SQL بسیار حیاتی که سایت را در دسترس مهاجم قرار می‌دهد، آسیب‌پذیر است.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، روه امنیتی Drupal گزارش داده است که نسخه‌هایی از Drupal ۷ تا پیش از ۷.۳۲ در برابر یک نقص امنیتی تزریق SQL بسیار حیاتی آسیب‌پذیر هستند. نسخه ۷.۳۲ اکنون برای پوشش دادن این نقص امنیتی در دسترس قرار گرفته است و گروه Drupal به شکل جدی توصیه کرده است که مدیران Drupal ۷ سایتهای خود را فوراً به‌روز رسانی نمایند. Drupal یک سیستم مدیریت محتوای مشهور است که رایگان و متن باز است.
یک فرد مهاجم می‌تواند از این آسیب‌پذیری برای دستیابی به حق دسترسی بالاتر یا اجرای کد PHP دلخواه سوء استفاده کند. همچنین گفته می‌شود که حملات نامشخص دیگری نیز با استفاده از این آسیب‌پذیری ممکن می‌شوند. در هنگام افشای این آسیب‌پذیری هیچ سوء استفاده‌ای از آن شناسایی نشده است. چنین حمله‌ای می‌تواند توسط یک کاربر ناشناس صورت پذیرد که این بدان معنی است که هیچ مهندسی اجتماعی یا کار دیگری برای آن مورد نیاز نیست.
گروه Drupal توصیه کرده است که سایت‌ها آخرین نسخه این سیستم را نصب نمایند، ولی یک اصلاحیه نیز برای کسانی که ترجیح می‌دهند همچنان از نسخه فعلی خود استفاده کنند عرضه کرده است.
این آسیب‌پذیری در API انتزاعی پایگاه داده وجود دارد، که یکی از اهداف آن امن سازی درخواست‌های پایگاه داده علیه چنین حملاتی است.
آسیب‌پذیری مذکور توسط یک شرکت آلمانی امنیت PHP به نام سکشن انیس کشف شده است که توسط یک مشتری ناشناس برای بررسی و ممیزی Drupal به کار گرفته شده بود.
این نقص امنیتی با شناسه CVE-۲۰۱۴-۳۷۰۴ شناخته می‌شود.
مرجع : مرکز ماهر
تاریخ انتشار : يکشنبه ۲۷ مهر ۱۳۹۳ ساعت ۱۴:۴۸
این صفحه را در گوگل محبوب کنید
-