Главная Новости Форум Статьи и обзоры Вопросы и Ответы

Вышла стабильная версия Joomla 2.5.1! Исправлено 32 ошибки (2 ошибки безопасности низкого уровня), увеличена скорость работы Joomla на Windows Azure, исправлены ошибки в функциях пакетной обработки и поиска. Библиотека MooTools обновлена до версии 1.4.3. Разработчики настоятельно рекомендуют обновиться до Joomla 2.5.1. Пакет русской локализации Joomla 2.5 уже доступен для загрузки.

Tuesday, 07 February 2012

Главная

Статьи и обзоры

Список уязвимых расширений для Joomla

Категории

Joomla!® CMS
Что такое Joomla! Описание возможностей Системные требования Скриншоты Русские сборки Joomla! Где скачать Joomla ? Шаблоны Joomla Каталог расширений Документация Поддержать

Безопасность
Уязвимость в компоненте Alpha User Points Уязвимость в компоненте AlphaUserPoints Simple Machines Forum 1.1.10 и 2.0 RC1-2 Обнаружена критическая уязвимость в CommunityBuilder 1.1

Популярные статьи
Где можно скачать шаблоны для Joomla! Как установить шаблон в Joomla Перенос сайта с localhost на сервер Позиции модулей в шаблонах Joomla Что такое шаблон в Joomla!?

Замечание

Joomla!® является торговой маркой компании Open Source Matters inc в США и др. странах. Название Joomla! и его вариации, такие как J, Joom и т.д., используются в рамках ограниченной лицензии, определённой компанией Open Source Matters. Проект Joomlaportal не относится к компании Open Source Matters или проекту Joomla! Точки зрения представленные на данном сайте не являются официальными точками зрения Joomla Project или Open Source Matters.

Торговая марка Joomla® и логотип используются в рамках ограниченной лицензии, предоставленной Open Source Matters.

Список уязвимых расширений для Joomla

02.08.2006 | smartСтатьи и обзоры / Обзоры

Перечень сторонних расширений для Mambo/Joomla, которые подвержены уязвимостям из-за недостаточной обработки входных данных в параметрах.

ВАЖНО: все уязвимости имеют место ТОЛЬКО в случае register_globals=On. Следовательно, простейший способ избежать их — отключить эту директиву. Или же посетить сайты авторов компонентов для загрузки патчей и обновленных версий.

BSQ siteStats 2.1.0
com_bayesiannaivefilter <= 1.1 (описание)
com_hashcash 1.2.1 (описание)
com_securityimages 3.x (описание | доступно обновление)
com_videodb <= 0.3
ExtCalendar <= 0.9.1
HTMLArea3 addon - ImageManager 1.5
Joomla Colophon 1.2 (описание | доступно обновление)
Joomla LMO Component <= 1.0b2 (описание | доступно обновление)
Joomla-SMF Forum Bridge <= 1.1.3.x
LoudMouth 4.x (доступно обновление)
MiniBB Forum Mambo Component <= 1.5a
mospray <= 1.8 RC1
OpenSEF 2.0.0. RC5 (доступно обновление)
perForms 1.x (описание | доступно обновление)
pc_cookbook <= v0.3
PollXT <=1.22.07
SimpleBoard <= 1.1.0
Sitemap 2.0.0 for Mambo 4.5.1 CMS
UHP (User Home Pages) 0.x (описание)

Самая свежая информаация о найденных уязвимостях и способах их устранения всегда доступна в специальной ветке официального форума, а так же на популярном сайте Secunia.com.