W kilku komponentach popularnego systemu CMS - Joomla! zostały odkryte luki pozwalające na dokonanie ataku znanego jako LFI (Local File Inclusion). Podatność stwierdzono w User Status Component, webERPcustomer Component, VJDEO Component, Datafeeds Component, Highslide JS Component, Flickr Controller, Jukebox Component, J!WHMCS Integrator Component, Seber Cart Component oraz iJoomla News Portal. Dodatkowo w XOBBIX Component znaleziono lukę SQL Injection.

Dodatkowe informacje na temat podatności można znaleźć na stronie:
http://secunia.com/advisories/

Joomla jest dziurawa jakKomponenty Joomli są dziurawe jak sito szczegóły tutaj
// edit
alegorn masz rację, przepraszam za wprowadzenie w błąd.

masz racje, i jej zupelnie nie masz.

masz racje po tym wzgledem iz faktycznie jest cala masa dodatkow, ktore umozliwiaja roznego rodzaju ataki.

tyle iz pisanie ze to joomla! jest dziurawa jak sito - jest pewnym przegieciem.
'czysta' joomla jest dosc bezpiecznym cms, wszelkie zagrozenia ktore tu wypisaliscie dotycza dodatkow, ktore sa napisane z pominieciem zasad bezpieczenstwa itp.

to tak, jakbys powiedzial ze windows jest do bani, bo programy jakie zainstalowales na kompie maja trojana...

nie demonizujmy. jesli jestes swiadomym uzytkownikiem, i przestrzegasz zasady bezpieczenstwa - nie masz zadnych powodow do obaw.

j.

Przecież wyraźnie napisałem, że:

oczywiscie, i do twojego posta nie mam zastrzezen

odnosilem sie do cytowanego przeze mnie posta darko, choc moze malo wyraznie to zaznaczylem.

z joomla mialem wieksza stycznosc przez trzema laty, gdy dopiero wchodzila wersja 1.5, od zawsze istnial problem z bezpieczenstwem komponentow, z uwagi na ich ilosc... nie wiem jak jest obecnie, ale wtedy - liczac z calym spadkiem po mambo - dodatki byly liczone conajmniej w setkach...

naczelna zasada - instaluj tylko to co potrzebne i z pewnego zrodla, zadbanie o odpowiednie bezpieczenstwo serwera, i nie ma powodow do obaw...

j.

Fenomen znany nie tylko z joomli gdzie wiekszosc komponentow pisza amatorzy i potem powstaja takie potworki :]

@blooregard: nie chce być złośliwy ale temat twojego posta jest w stylu tematów o2 itp serwisach...
"Joomla! umożliwia ataki...." wiesz jaka jest różnica pomiędzy Joomla! a dziurawymi komponentami pisanymi przez amatorów ?

Proszę bardzo, zaproponuj swój tytuł.


Taka jak pomiędzy koniem i koniakiem?

Czy Wy naprawdę nie potraficie czytać ze zrozumieniem?

Może... "Wykryto luki bezpieczeństwa w (dodatkowych) komponentach Joomla!"? Tytuł krótki i prawdziwy... Info o komponentach dodatkowych można dodać lub usunąć. Zależy jaki efekt ma wywołać całość

@blooregard:
Nie wiem co się tak miotasz i unosisz. Jako temat wpisałeś:

więc nie dziw się, że jest to odbierane tak, a nie inaczej. To, że potem piszesz:

nie zmienia faktu, że temat jest do bani. Nie potrafisz wymyślić lepszego, bardziej odpowiedniego? Żartujesz sobie.

Generalnie cała sytuacja kojarzy mi się z SMSami jakie dostają moi rodzice. Zaczynają się tak:

To widać na pierwszym ekraniku, a gdy zjedziesz niżej jest dopisane:

Nie miotam się i nie unoszę.


Może faktycznie nie jest szczytem "dziennikarstwa" i brzmi nieco teleaudiowato, ale jakoś nic lepszego nie przyszło mi do głowy.
Chyba raz na kilkadziesiąt newsów mogę zaliczyć wpadkę?

Zmieniłem tytuł na zaproponowany przez ~thek'a.

News miał charakter informacyjny dla osób korzystajacych z Joomla! oraz tych komponentów, gdyż uznałem, że taka informacja może się komuś przydać, a nie każdy śledzi informacje na Secunii, SecurityFocus czy OSVDB.

Dajcie już spokój, kto chce, to zrozumie wystarczy doczytać.

Czy to:

nie było przypadkiem namiastką przykładowego focha?

PS: o widzisz, temat od razu lepiej pasuje do zawartości

Nie było

Postaram się na przyszłość trafniej dobierać tytuły.

"Czepialscy" - odcinek 5532332