Форум сайтостроителей

Разработчики системы управления Joomla! сообщили об устранение критической уязвимости в модуле ядра, отвечающего за фильтрацию типов файлов, допустимых для загрузки. Использование уязвимости позволяет злоумышленнику загрузить произвольный файл с последующей возможностью выполнить произвольный программный код на сервере. Этой уязвимости подвержены обе текущие линейки Joomla! 2.5.x и 3.x. Администраторам веб-ресурсов на базе Joomla! рекомендуется произвести обновление до последних текущих версий - 2.5.14 и 3.1.5 соответственно. Уязвимость была обнаружена 25 июня 2013 года, а устранена разработчиками более чем через месяц.

Опубликовано: 04-08-2013
Подробнее: http://uinc.ru/news/oa729.html